摘要:SQLI-LABS LESS-1 安装好sqli-labs的实验环境,进行实验。 判断是否存在sql注入的条件 构造数字传参 正常 构造单引号情况 出现报错, 确定字段数 利用order by语句进行查询我们能够确定字段数为3 确定回显点 利用联合查询的特点确定回显点 联合查询的特点: UNION必 阅读全文
posted @ 2019-09-18 00:00 初学者哈根达斯 阅读 (559) 评论 (0) 编辑
摘要:6307 校赛被打击到自闭,决心好好学习。 web部分题目. 1、web2 地址 http://123.206.87.240:8002/web2/ 既然是第一个题我们应该采取查看源码的方式进行,右键之发现没有办法查看源码。遂使用命令view-source查看源码,源码中包含flag,提交即可。 2、 阅读全文
posted @ 2019-03-12 11:36 初学者哈根达斯 阅读 (304) 评论 (0) 编辑
摘要:经历了学校的校赛,一度自闭,被大佬们刺激的要奋发图强。 1、后台登录 链接: http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php 打开题目首先查看源码,源码中注释部分有提示。 这个题目时通过mysqli_num_rows 来判断sql查询是否有结果。 阅读全文
posted @ 2019-03-11 11:48 初学者哈根达斯 阅读 (215) 评论 (0) 编辑