可靠钥匙

文章
4
资源
0
加入时间
2年10月17天
“百度杯”CTF比赛 九月场 类型：Web 题目名称：SQLi

“百度杯”CTF比赛 九月场 类型：Web 题目名称：SQLi

收获的知识:重定向一般发生在访问域名而且不加参数或者文件夹名，文件名这样的情况下 sql注入也要留意HTTP信息的变化 可以利用SQL map跑一下看看有没有有用的信息 不使用单引号和逗号的注入的注入技巧   发现页面空白 然后查看源文件 发现另一个页面进去后出现 后来手测和用sqlmap跑感觉这不是一个注入点看了别人的writeup之后发现...
CTF 2023-11-17

他的专栏

JavaScript（1）
windows（1）
CTF（1）
react-native（1）

他的归档

2024年01月（1）
2023年11月（1）
2022年05月（1）
2022年04月（1）

热门文章

1
windows操作系统查看占用端口的进程的命令
2
javascript/jquery实现点击触发事件的方法分析
3
“百度杯”CTF比赛 九月场 类型：Web 题目名称：SQLi
4
react native android 高德地图原生代码编写react native android 高德地图原生代码编写