善良白羊

文章
5
资源
0
加入时间
3年0月21天

获取w3u8

wireshakehttp contains ".m3u8"

一道审计型注入CTF题解(injection_cut)

0ops给的一道基础题,搞了半天没搞出来,后来想起了雨牛几年前审计的一则案例:就是利用数据库的字段长度来截取得要的反斜杠进而吃单引号 结合二次注入再在第二个点进行注入首先index.php中进行了全局GPCif (!get_magic_quotes_gpc()){foreach($_POST as $key => $value){ $_POST[$key] = addslas...