2021年3月14日
AW内部娱乐赛部分题
摘要： 日志分析 首先查看.log文件，发现有一些url编码，用在线的一些解密工具解一下 将其存到2.log,查看一下 不难发现这是sqlmap盲注的流量，采用了二分法来注入 写个小代码将状态码为200的筛选出来。 二分查找的话，就是说每次发送的请求需要上一次请求返回结果判断才能继续发送，也就是说只有发送了 阅读全文
posted @ 2021-03-14 17:01 夜布多 阅读(60) 评论(0) 推荐(0) 编辑