攻防世界-web-ics-04-从0到1的解题历程writeup

题目分析 题目描述：工控云管理系统新添加的登陆和注册页面存在漏洞，请找出flag。php 尝试发现该靶机环境的主要功能为登录、注册、找回密码，题目描述也是很直接，漏洞点就在这。web 遇事不决先扫描一下网站有没有漏洞sql 发如今findpwd.php中存在sql注入漏洞数据库 尝试联合查询svg -1' union select 1,2,3,4--  -1' union select 1,2,(

>>阅读原文<<