摘要: 就一道ctf题分析 http://ctf5.shiyanbar.com/web/pcat/index.php 打开一看是个登陆框,首先想到的是盲注,查看源代码,有个源文件, mysql> select count(*),sage from age group by sage;+ + +| count 阅读全文
posted @ 2018-08-21 16:42 一世安然L 阅读(1728) 评论(0) 推荐(0)
摘要: Stage #1: http://xss-quiz.int21h.jp/?sid=2a75ff06e0147586b7ceb0fe68ee443b86a6e7b9 Hint: very simple... 按照要求输入<script>alert(document.domain);</script> 阅读全文
posted @ 2018-08-21 13:23 一世安然L 阅读(743) 评论(0) 推荐(0)