2019年9月13日
bugkuctf 这 是 一 个 神 奇 的 登 录 界 面
摘要： 首先结合源码可以看出这是一道sql注入题。 然后开始萌新的日常操作，尝试单引号闭合，可是并没有用，而且因为单引号注入的题太多，导致并没有立刻开始尝试双引号，之后想起双引号（对，双引号木得牌面）得到如下结果。 然后正常操作就可以了 但有一点要注意，最好把group_concat(table_name) 阅读全文
posted @ 2019-09-13 19:41 Cxlover 阅读(938) 评论(0) 推荐(0) 编辑