会员
周边
众包
新闻
博问
闪存
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
r3col
博客园
首页
新随笔
联系
订阅
管理
2020年7月2日
Bugku-sql注入2
摘要: sql注入2 题目描述 全都tm过滤了绝望吗?提示 !,!=,=,+,-,^,% 解题过程 非预期解 先用御剑扫一发 发现了.DS_Store文件,这是个mac里的文件夹属性文件 下载 打开 可以看到目录下的一些文件/文件夹,里面有flag 直接访问/flag 获取到flag = = 正经的做一遍
阅读全文
posted @ 2020-07-02 09:41 R3col
阅读(344)
评论(0)
推荐(0)
编辑
公告