2024年11月16日
[网鼎杯 2018]Fakebook 1
摘要： [网鼎杯 2018]Fakebook 1 打开实例发现为博客列表，有登录跳转和类似注册或者添加博客的join跳转 查看源码无果 打开登陆页，尝试万能密码 没有用，尝试从join入手，用admin去随便join一个 显示博客不存在 期间尝试多种sql注入方法均没有效果，转去其他方向 尝试dirsear 阅读全文
posted @ 2024-11-16 12:01 TazmiDev 阅读(77) 评论(0) 推荐(0)