博客园 首页 私信博主 显示目录 隐藏目录 管理
Live2D
2020年9月16日
[GYCTF2020]Blacklist
摘要： 今天做的这道题是18年网鼎杯堆叠注入的衍生版，这里记录一下 题目 分析 ?inject=1' 报错 ?inject=1'--+ 正常 然后查看有多少字段 ?inject=1' order by 2--+ 然后用联合查询 ?inject=1' union select 1,2--+ 发现有过滤 试试用 阅读全文
posted @ 2020-09-16 22:10 My_Dreams 阅读(426) 评论(0) 推荐(0)
(function() { $("pre").addClass("prettyprint"); prettyPrint(); })();