2020年10月21日
2019极客大挑战EasySql、LoveSql、BabySql、HardSql、FinalSql
摘要： #这里提一下，由于服务器可能会出现429太多请求的错误，会导致脚本测试某些字段匹配不到。建议多跑几次flag。#这题目里password字段太长了，建议直接从170位到220位测试（小心别踩坑，因为429错误）。import requests url = 'http://c3d4ded5-63fb- 阅读全文
posted @ 2020-10-21 20:59 二算i 阅读(297) 评论(0) 推荐(1) 编辑
服务端模板注入SSTI
摘要： 阅读全文
posted @ 2020-10-21 16:55 二算i 阅读(139) 评论(0) 推荐(0) 编辑