摘要: 看起来有点难 看起来有点难 提交admin 用sqlmap检测是否有注入 存在注入 对数据进行读取 读出账号密码 登陆,得到flag 猫抓老鼠 猫抓老鼠 源代码没什么情况,也没有注入,抓包查看 go一下 返回包中有一个Content-Row: MTUxMjU4MzgwNA== 把MTUxMjU4Mz 阅读全文
posted @ 2017-12-07 02:12 Sch01aR# 阅读(39102) 评论(0) 推荐(2) 编辑