攻防世界web进阶区ics-04详解

攻防世界web进阶区ics-04详解 题目 详解 题目 打开环境，发现就一个登录和注册功能可以用。还有一个用户找回密码功能。 详解 我们发现有三个入口 注册，登录，找回密码 我们使用sqlmap扫描，发现只有找回密码可以进行sql注入 python2 sqlmap.py -r -batch --dbs cert中只有一个表 user 我们看他字段 登录成功获取flag 当然，这是在可以获取到密码的

>>阅读原文<<