2022年4月23日
[GXYCTF2019]BabysqliV3.0
摘要： 打开题目是登录界面 尝试sql注入，发现不行 使用burp爆破出密码是password登录 看了一下url，怀疑存在文件包含 解码得到源码 home.php <?php session_start(); echo "<meta http-equiv=\"Content-Type\" content= 阅读全文
posted @ 2022-04-23 19:53 c0d1 阅读(146) 评论(0) 推荐(0) 编辑