XCTF Web 高手区005: ics-06
题目： WP： 进入场景，发现只有报表中心的按钮有效，点击进入 这里提示是送分题，说明本题不需要多虑 看一下URL id=1 很明显，我们应该尝试注入 理所当然打开burpsuite 发现id=某个具体值 显然不能一个一个试 这是选择爆破 提前在测试器板块下导入字典文件 用爆破模板搞一下 id=2333 成功注入 response中看到flag
相关文章
- 1. XCTF Web 高手区001：baby_web
- 2. XCTF Web 高手区004: php_rce
- 3. XCTF Web 高手区002：Training-WWW-Robots
- 4. XCTF WEB 高手进阶区 php_rce
- 5. XCTF WEB 高手进阶区 baby_web
- 6. XCTF-高手进阶区：Web_php_include
- 7. XCTF-高手进阶区：NewsCenter
- 8. XCTF Web 新手区004：cookie
- 9. XCTF-web-新手区题目
- 10. XCTF Web 新手区003：backup
- 更多相关文章...
- • PHP 5 时区 - PHP参考手册
- • Markdown 区块 - Markdown 教程
- • Docker容器实战(八) - 漫谈 Kubernetes 的本质
- • Tomcat学习笔记（史上最全tomcat学习笔记）
相关标签/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
欢迎关注本站公众号,获取更多信息
