攻防世界ics-04

题目描述：工控云管理系统新添加的登录和注册页面存在漏洞，请找出flag。 考虑是否存在注入漏洞 只有三个地方可以点，登录，注册，忘记密码 先注册 普通用户登录没什么用，估计得管理员登录 登录和注册页面没有注入点，就忘记密码 测试后存在注入，1’or 1=1#绕过 手工测试，后台过滤了一部分，直接union select， 1’ union select 1,2,3,4# 页面回显正常 查询数据库

>>阅读原文<<