随笔分类 - web

[NSSRound#1 Basic]basic_check

摘要：打开网站，发现啥也没有；就用dirsearch扫了一遍。发现还是没有有用信息；只有再另找方法；再用nikto扫一次；发现一个put方法，就用put上传一个一句话木马；可以用插件restlient；再用蚁剑连接；利用虚拟终端；得到flag；总结：看到F12没有任何东西时，要善于利用各种阅读全文

posted @ 2022-04-28 18:53 traveller-2333 阅读(575) 评论(1) 推荐(1) 编辑

堆叠注入-[强网杯 2019]随便注

摘要：输入1进去，发现可以正常输出；在身上1';发现不能进行正常回显。试了一下 1' or 1=1 #发现有正常回显；再进行查询表； 1';show tables; 发现有两个表，只有一个一个的试，没有十分明显的标志；1';show columns from `1919810931114514`;# 阅读全文

posted @ 2022-04-27 21:54 traveller-2333 阅读(39) 评论(0) 推荐(0) 编辑