SQL注入|IT2021.Com

CTF论剑场-你能不能再快点~~~

打开页面有个很丑的界面、、、看到输入框以为是个SQL注入，尝试无果。。。。。。。。。打开burpsuite进行抓包查看、、、通过用burpsuite进行重放发现返回包头中含有password参数...

OnionT2019年8月3日 517 评论

根据题目提示，这道题是个SQL注入题，于是我们直接试探SQL注入，看到页面有个list点开看看看着链接的样子就是有SQL注入的样子，哈哈哈，接下来让试试它过滤了啥，怎么闭合吧。通过测试发现，过滤了a...

OnionT2019年8月3日 412 评论

附件是个漏扫报告，通过漏扫报告可以看出，目标站点存在SQL注入、文件包含、目录遍历和xss。使用sqlmap就可以跑出来数据库内容，并没有发现flag，于是考虑应该是文件包含，用PHP伪协议进行爆页面...

OnionT2019年8月3日 413 评论

#!coding:utf-8 from socket import * import pygame,re,os dirscan = dirscanku = open('dirscan.dict','r...

OnionT2019年8月3日 332 评论

1.首先打开burp抓包，添加x-forwarded-for:*，将raw的信息存为txt文件，如下图所示 2.爆出当前的数据库 sqlmap -r 1.txt --current-db --batc...

枫少2019年3月14日 11,894 评论