刷題記錄:[CISCN2019 華北賽區 Day1 Web5]CyberPunk
題目復現鏈接:https://buuoj.cn/challenges
參考鏈接:ciscn2019華北賽區半決賽day1web5CyberPunk
一、知識點
1、偽協議文件讀取
file=php://filter/convert.base64-encode/resource=index.php
2、報錯注入
confirm.php沒有注入點,可以將address注入數據庫,雖然有addslashes轉義,但是可以發現修改后的地址會被保存下來,這樣第二次修改的時候就可以觸發報錯
