摘要：
解题思路 打开发现需要输入名字，猜测会有sql注入漏洞，测试一下发现单引号被过滤了，再fuzs下看看过滤了哪些 长度为1518和1519的都有过滤，测试一下，感觉不是sql注入了。那还有什么呢，考虑了ssti 使用{{7*7}},我直接傻了，怎么python的后端会报php的错，这里直接思路断了，找 阅读全文
摘要：
解题思路 打开网站，检查常见的信息泄露，漏洞扫描等，都无hint。这时候有点难办了，又找了一会儿，发现抓包标签时，get的值会有参数 尝试访问，发现有如下内容： 因为实在其他地方找不到任何思路了，看着这个url，尝试一下sql注入把 SQL注入发现有漏洞，果然是走这条路 sqlmap sqlmap可 阅读全文