180106 雜項-盲注流量分析

1625-5 王子昂 總結《2018年1月6日》 【連續第463天總結】 A. 第二屆領航杯線下賽 B. 難度感人(:з」∠) Re是ios平臺的，沒接觸過，API徹底不懂，又不給外網，當場懵逼，考完試再試試 只作了個misc1，數據包分析python 打開導出HTTP對象，能夠看到是sql盲注的流量 這裏是在爆database，因爲成功的包和失敗的包有顯著的區別（內容、大小等等），咱們經過這些特

>>阅读原文<<