初学者哈根达斯

摘要：SQLI-LABS LESS-1 安装好sqli-labs的实验环境，进行实验。 判断是否存在sql注入的条件 构造数字传参 正常 构造单引号情况 出现报错, 确定字段数 利用order by语句进行查询我们能够确定字段数为3 确定回显点 利用联合查询的特点确定回显点 联合查询的特点： UNION必 阅读全文

摘要：6307 校赛被打击到自闭，决心好好学习。 web部分题目. 1、web2 地址 http://123.206.87.240:8002/web2/ 既然是第一个题我们应该采取查看源码的方式进行，右键之发现没有办法查看源码。遂使用命令view-source查看源码，源码中包含flag，提交即可。 2、 阅读全文

摘要：经历了学校的校赛，一度自闭，被大佬们刺激的要奋发图强。 1、后台登录 链接： http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 打开题目首先查看源码，源码中注释部分有提示。 这个题目时通过mysqli_num_rows 来判断sql查询是否有结果。 阅读全文