摘要:
靶场地址和背景: https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/Description: This VM tells us that there are a couple of lovers namely Alice and Bob 阅读全文
posted @ 2022-12-19 15:17
木易同学
阅读(99)
评论(0)
推荐(0)
打开题目 发现一个flag标签打开 看到了页面获取了本机的ip,看到ip就想到了X-Forwarded-For: 抓取flag页面,添加X-Forwarded-For: 构造payload,系统命令查看根目录下的所有文件,第一次发现还可以这么玩 X-Forwarded-For:{system("ls 阅读全文
打开题目 jion注册,点击admin进入主页 发现注入点no ?no=1 and 1=1 正常 ?no=1 and 1=1 报错 猜列数 菜擦才能得出基本为分几次日本v人vgtr给他人给他给他给通过通过他 采列数 、 ?no=1 order by 1#?no=1 order by 2#?no=1 阅读全文