05 2022 档案

[NSSCTF题解][NSSRound#3 Team]This1sMysql
摘要：### 知识点 Rogue-MySql-Server读取文件 MySQL写入文件 MySQL注入 POP链构造 Phar伪协议特性 过程 先进页面看看，因为直接明示了源码就没有扫目录收集其他信息之类的。 由于写这个题的时候第一个hint已经放出，所以就没细想，现在看来数据库连接参数完全可控，甚至可 阅读全文
posted @ 2022-05-14 20:49 Article_kelp 阅读(684) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示
主题色彩