会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Guanz的博客
我们的目标是:逃脱知识诅咒!
博客园
首页
新随笔
联系
订阅
管理
2024年7月12日
Web_BUUCTF_WriteUp | [强网杯 2019]随便注
摘要: 题目 分析 把 1 提交上去,得到回显如下: 输入框可输入的内容不止数字,尝试用 ' " ') ") 闭合,探测发现输入 1' and 1=1;# 和 1' and 1=2;# 的回显不同,判断为单引号闭合。 1' and 1=1;#: 1' and 1=2;#: 尝试查看当前所有数据库 1';sh
阅读全文
posted @ 2024-07-12 01:29 Guanz
阅读(10)
评论(0)
推荐(0)
编辑
公告