Bugku Web题刷题记录（会持续更新）

之前web题做的不太多，现在多刷一点，写一下writeup记录一下，也方便以后复习。 sql注入 宽字符注入，题目说找key表的string字段了，so payload如下： http://103.238.227.13:10083/?id=1%df%27unionselect string,1 from sql5.key%23 域名解析 这道题写wp的时候打不开了，不过当时做的时候只要把host改

>>阅读原文<<