2024年7月12日
Web_BUUCTF_WriteUp | [强网杯 2019]随便注
摘要： 题目 分析 把 1 提交上去，得到回显如下： 输入框可输入的内容不止数字，尝试用 ' " ') ") 闭合，探测发现输入 1' and 1=1;# 和 1' and 1=2;# 的回显不同，判断为单引号闭合。 1' and 1=1;#： 1' and 1=2;#： 尝试查看当前所有数据库 1';sh 阅读全文
posted @ 2024-07-12 01:29 Guanz 阅读(34) 评论(0) 推荐(0) 编辑