FPoint

珍惜时光

    • 时光荏苒，日月如梭

    文章分类 -  web

    web4
    摘要：[极客大挑战 2019]HardSQL 首先打开题目， 显示要我们登陆账户 于是尝试用万能密码 结果出现了 然后采用order by和union，还有堆叠注入 发现都出现了上述情况，说明被屏蔽了。 于是想起来还有报错注入，于是查资料并且采用报错注入 首先尝试extractvalue看是否能行 发现成 阅读全文
    posted @ 2021-12-29 23:07 FPointmaple 阅读(171) 评论(0) 推荐(0) 编辑
    [HCTF 2018]admin和[ZJCTF 2019]NiZhuanSiWei
    摘要：[HCTF 2018]admin 打开题目 题目是admin肯定是让我登陆admin账号然后就可以得到flag 于是我进入登陆界面尝试用sql注入，多次尝试发现失败，没法sql注入 于是我改变思路，我发现这边有注册按钮，于是我尝试注册一个测试账号。 <!-- you are not admin -- 阅读全文
    posted @ 2021-12-22 20:58 FPointmaple 阅读(106) 评论(1) 推荐(0) 编辑
    [ACTF2020 新生赛]BackupFile和[护网杯 2018]easy_tornado和[极客大挑战 2019]BuyFlag
    摘要：[ACTF2020 新生赛]BackupFile 首先观察这个题目，这个题目写的是BackupFile，提示我们有备份文件，所以可以用dirsearch来找（这个是别人找的，我的dirsearch不知道少了什么总是报错┭┮﹏┭┮，如果有别的方法希望学姐可以教一下QWQ。） 于是直接在url后面输入i 阅读全文
    posted @ 2021-12-15 20:51 FPointmaple 阅读(67) 评论(0) 推荐(0) 编辑
    [强网杯]随便注和[极客大挑战 2019]BabySQL
    摘要：【强网杯】随便注 首先尝试采用注入1； 然后尝试注入1'; 说明原本已经是闭合的了，然后尝试用’ or 1=1# 得到如下： 尝试用select来进行联合查询语句(1' union select 1,2,3#) 结果出现如下： select语句被屏蔽了； 然后尝试一下堆叠注入 ';show data 阅读全文
    posted @ 2021-12-08 17:13 FPointmaple 阅读(36) 评论(0) 推荐(0) 编辑

    点击右上角即可分享
    微信分享提示