2022年7月5日
[BJDCTF 2020]easy_md5
摘要： [BJDCTF 2020]easy_md5 1.开头是一个查询框，随便输入几个数进去发现没有回显，抓个包试试 2.看到提示，考点就清晰了，md5($pass,true)绕过 这里网上看到一个图介绍的挺明白的 理解：让password=ffifdyop后 select * from 'admin' w 阅读全文
posted @ 2022-07-05 20:09 L0VEhzzz 阅读(57) 评论(0) 推荐(0) 编辑
[ThinkPHP]5.0.23-Rce
摘要： [ThinkPHP]5.0.23-Rce 1.thinkphp漏洞题目，百度下thinkphp5.0.x漏洞 将控制的url参数s的设置为captcha，并且设置post数据:_method=__construct&filter=system&method=get&server[REQUEST_ME 阅读全文
posted @ 2022-07-05 15:27 L0VEhzzz 阅读(1414) 评论(0) 推荐(0) 编辑