刷題記錄:[CISCN2019 華北賽區 Day1 Web5]CyberPunk


刷題記錄:[CISCN2019 華北賽區 Day1 Web5]CyberPunk

題目復現鏈接:https://buuoj.cn/challenges
參考鏈接:ciscn2019華北賽區半決賽day1web5CyberPunk

一、知識點

1、偽協議文件讀取

file=php://filter/convert.base64-encode/resource=index.php

2、報錯注入

confirm.php沒有注入點,可以將address注入數據庫,雖然有addslashes轉義,但是可以發現修改后的地址會被保存下來,這樣第二次修改的時候就可以觸發報錯


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM