会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
Sally Zhang
不积跬步,无以至千里。
博客园
首页
新随笔
联系
订阅
管理
2020年4月7日
CTF-攻防世界-supersqli(sql注入)
摘要: 题目 解题过程 试了一下单引号,发现存在注入,数据库类型是MariaDB 第一反应是工具跑一下>_<,跑出数据库名称:supersqli 继续跑表名,没跑出来,尝试了下执行sql,也木有任何返回。。。 看了一下当前用户是root,但不是dba,难道是木有权限。。。 再回到页面试了下,发现有过滤关键字
阅读全文
posted @ 2020-04-07 16:41 Sally_Zhang
阅读(7403)
评论(0)
推荐(1)
编辑
公告