摘要：
[GXYCTF2019]BabySQli 非常神奇的一道题，漏洞利用点在于 联合查询时如果数据不存在，则会创建一个临时虚拟用户 于是当前尝试username=admin，返回wrong pass则该用户名存在 所以 username： 1'union select 1,'admin','202cb9 阅读全文
摘要：
[SUCTF 2019]CheckIn Step 发现上传文件试验后， Your dir uploads/40faad96d40fbac7603474024cbb933a Your files : array(5) { [0]=> string(1) "." [1]=> string(2) ".." 阅读全文
摘要：
[极客大挑战 2019]HardSQL Step 尝试 报错注入 库名 'or(updatexml(1,concat(0x7e,database()),0x7e))# 表名 'or(updatexml(1,concat(0x7e,(select(table_name)from(information 阅读全文