会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
bighu
博客园
首页
新随笔
联系
订阅
管理
2021年5月19日
初入CTF(封神榜第一关)
摘要: 注:网址中的%20是空格的意思 1判断是否存在注入点 构造?id=1 and 1=1(不报错) 构造?id=1 and 1=2(报错或者不显示内容) 报错说明and后面的语句被识别 2判断回显字段的长度 构造?id=1 and 1=1 order by 5(这需要尝试多个数值直至不显示,这里试到3就
阅读全文
posted @ 2021-05-19 22:05 bighu
阅读(182)
评论(0)
推荐(0)
编辑
公告