[原题复现][网鼎杯 2018] WEB Fakebook(SSRF、反序列化、SQL注入)

简介php  原题复现：html  考察知识点:SSRF、反序列化、SQL注入node  线上平台:https://buuoj.cn（北京联合大学公开的CTF平台） 榆林学院内可以使用信安协会内部的CTF训练平台找到此题sql 过程数据库 分析了总体结构 点击jion能够添加帐号还有博客地址添加OK以后会有ifram把你的博客地址引用到当前页面 jion添加的信息点击进入发现了get注入点 注入进

>>阅读原文<<