极客大挑战 2019 web 部分解

2021-06-04 07:01

阅读:927

标签:height   net   xls   情况   dog   极客   image   源码   blank   

复现环境:buuoj

0x01:Havefun

F12查看源码,明显html注释里是一段php
技术图片
get方式传参数,payload:http://f5cdd431-df98-487f-9400-e8d044fcc945.node3.buuoj.cn/?cat=dog
技术图片

0x02:EasySQL

用万能密码
用户名:‘or 1=1#
密码 : 随便输
看下用户名和密码都不知道的情况:

username='admin'or 1=1#' and password='随便写'
 #把后面的都注释掉了,1=1为真,最后还为真

极客大挑战 2019 web 部分解

标签:height   net   xls   情况   dog   极客   image   源码   blank   

原文地址:https://www.cnblogs.com/wrnan/p/12343287.html

上一篇:CSS--06核心: 浮动

下一篇:HTTP实战


评论


亲,登录后才可以留言!