摘要:
[RoarCTF 2019]Easy Java Step 1 点击help按钮后发现: URL变成: url/Download?filename=help.docx 而回显: java.io.FileNotFoundException:{help.docx} 而当我尝试尝试POST,发现文件成功下载 阅读全文
摘要:
[GYCTF2020]Blacklist Step 1 输入1,回显: array(2) { [0]=> string(1) "1" [1]=> string(7) "hahahah" } 稍微尝试注入: /?inject=1'+union+select+1,2,3;# 回显: return pre 阅读全文