2024年7月30日
[RoarCTF 2019]Easy Java
摘要： [RoarCTF 2019]Easy Java Step 1 点击help按钮后发现： URL变成： url/Download?filename=help.docx 而回显： java.io.FileNotFoundException:{help.docx} 而当我尝试尝试POST，发现文件成功下载 阅读全文
posted @ 2024-07-30 16:48 8o1er9t 阅读(3) 评论(0) 推荐(0) 编辑
[GYCTF2020]Blacklist
摘要： [GYCTF2020]Blacklist Step 1 输入1，回显： array(2) { [0]=> string(1) "1" [1]=> string(7) "hahahah" } 稍微尝试注入： /?inject=1'+union+select+1,2,3;# 回显： return pre 阅读全文
posted @ 2024-07-30 13:03 8o1er9t 阅读(5) 评论(0) 推荐(0) 编辑