花费 6 ms
安恒七月赛DASCTFweb类之Ezfileinclude

Ezfileinclude 1. 先介绍一下自己在做题中的问题。 打开题目是一个简单的页面,F12查看源代码,发现一个image.php?t=1595656230&f=Z3F5LmpwZw ...

Sun Jul 26 01:50:00 CST 2020 0 985
安恒七月赛DASCTFweb之sqli

sqli 打开题目是常见的id注入,输入单引号发现报错,输入#成功过滤 使用sql语句应该是 经过测试发现有3个字段(因为这里过滤了空格通过/**/绕过) 查看到database()是s ...

Sun Jul 26 05:38:00 CST 2020 3 561

 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM