会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
GooDaiQi
博客园
首页
新随笔
联系
订阅
管理
2023年9月10日
刷题记录(七)
摘要: buuctf-Think-Java 题目给了附件,是几个class文件,反编译以后查看内容 其中导入了swagger框架,该框架提供了一个可视化的UI页面展示web应用的接口。方便调用和测试。访问/swagger-ui.html页面,得到接口如下: 审计反编译的代码,发现采用字符串拼接的方式构造sq
阅读全文
posted @ 2023-09-10 16:06 ordigard
阅读(13)
评论(0)
推荐(0)
编辑
公告