2020年8月16日
“百度杯”CTF比赛 九月场 类型：Web 题目名称：SQLi ---不需要逗号的注入技巧
摘要： 今天在i春秋做题的时候遇到了一道非常好的题目，于是在参考了wp的基础上自己复现了一遍，算作一种技巧的学习与收藏吧。 题目i春秋连接：https://www.ichunqiu.com/battalion?t=1&r=54791 访问地址，发现什么都没有， 查看页面源代码，发现提示 访问地址 http: 阅读全文
posted @ 2020-08-16 10:34 kalibb 阅读(362) 评论(0) 推荐(1)
cmseasy CmsEasy_5.6_20151009 无限制报错注入（parse_str()的坑）
摘要： 来源：http://wooyun.jozxing.cc/static/bugs/wooyun-2015-0137013.html parse_str()引发的注入， //parse_str()的作用是解析字符串并且把字符串注册成变量，第二个参数$arr是一个数组，parse_str()之前会先url 阅读全文
posted @ 2020-08-16 09:40 kalibb 阅读(217) 评论(0) 推荐(0)