2021年2月6日
[网鼎杯2018]Unfinish
摘要： 注册用了邮箱、账户名、密码，登录只用了邮箱和密码，登录进去后账户名显示出来了，推测存在二次注入 过滤了逗号和information，无法使用information_schema，猜测flag在flag表中 上脚本 #coding:utf-8 import requests from bs4 impo 阅读全文
posted @ 2021-02-06 10:31 山野村夫z1 阅读(1024) 评论(0) 推荐(0) 编辑