2021年1月20日
[网鼎杯 2018]Comment
摘要： 花了挺多时间的一题，学到了很多，很有必要详细记录一下 打开环境，发现是个留言板，想要发贴，需要先登入 zhangwei zhangwei666 很明显的提示，直接猜中 看着留言板，第一感觉是sql注入 ，一直在找注入点，没找到。后知后觉，还没扫源码 扫下源码 Git泄露，Githacker 恢复下， 阅读全文
posted @ 2021-01-20 00:22 NPFS 阅读(537) 评论(0) 推荐(0) 编辑