安详小蜜蜂

文章
2
资源
0
加入时间
2年10月21天
Bugku WEB sql注入

Bugku WEB sql注入

明显的布尔盲注。md5值和之前的一样，bugkuctf这题也是过waf题，具体过滤了哪些字符可以用burpsuite跑个字典看看。然后就是#，substr这两个关键的函数没有进行过滤，那么可以根据这个构造payload，由于空格被过滤了，所以，考虑用()代替空格把上一题的脚本改改，爆破出密码来，那就可以直接提交得到flag了import requests#password一般由大小写字母和数字组成allString = "abcdefghijklmnopqrstuvwxyzABCDEF
BUGKU 2024-10-21
jq表单：阻止默认提交，获取属性值

jq表单：阻止默认提交，获取属性值

$('.submit').click(function(e){ e.preventDefault(); //阻止默认提交 var $this = $(this); var form = $this.parents('form'); var data = form.serializeArray(); //输出以数组形式序列化表单值的结果：}); ...
jQuery 2023-11-23

他的专栏

网站优化（0）
CorelDraw教程（0）
Windows 10（0）
CSS/CSS3（0）
电脑常识（0）
jQuery（1）
BUGKU（1）

他的归档

2024年10月（1）
2023年11月（1）

热门文章

1
jq表单：阻止默认提交，获取属性值
2
Bugku WEB sql注入