2021年5月4日
【sipc_ctf】 个人记录
摘要： web CheckIn 一开始以为是sql注入，找了会发现没有，评论区发东西是直接出来了，没有注入点 之后就开始在登陆页面找有没有注入点，发现也好像没有，然后开始看登陆页面的开发者模式下的源代码，看了好久也没看出什么 想不出来就拿sqlmap试，然后被ban了ip，拿dirsearch扫描也被ban 阅读全文
posted @ 2021-05-04 08:43 Arctic_Maple 阅读(128) 评论(0) 推荐(0) 编辑