摘要：
WEB2-SQL注入题目提示是简单的SQL注入，于是尝试输入点中使用万能密码：admin'or 1=1#（CTF中SQL万能密码集合）发现成功执行,于是order by查找回显数username=ctfshow' order by 3 #&password=1在3时正常回显，4是无回显，说明回显数为3使用union select 联合查询爆库名username=ctfshow' union sel... 阅读全文
摘要：
Shodan的简单使用 阅读全文