XCTF Web 高手區005: ics-06
題目： WP： 進入場景，發現只有報表中心的按鈕有效，點擊進入 這裏提示是送分題，說明本題不需要多慮 看一下URL id=1 很明顯，我們應該嘗試注入 理所當然打開burpsuite 發現id=某個具體值 顯然不能一個一個試 這是選擇爆破 提前在測試器板塊下導入字典文件 用爆破模板搞一下 id=2333 成功注入 response中看到flag
相關文章
- 1. XCTF Web 高手區001：baby_web
- 2. XCTF Web 高手區004: php_rce
- 3. XCTF Web 高手區002：Training-WWW-Robots
- 4. XCTF WEB 高手進階區 php_rce
- 5. XCTF WEB 高手進階區 baby_web
- 6. XCTF-高手進階區：Web_php_include
- 7. XCTF-高手進階區：NewsCenter
- 8. XCTF Web 新手區004：cookie
- 9. XCTF-web-新手區題目
- 10. XCTF Web 新手區003：backup
- 更多相關文章...
- • PHP 5 時區 - PHP參考手冊
- • Markdown 區塊 - Markdown 教程
- • Docker容器實戰(八) - 漫談 Kubernetes 的本質
- • Tomcat學習筆記（史上最全tomcat學習筆記）
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
最新文章
- 1. 融合阿里雲，牛客助您找到心儀好工作
- 2. 解決jdbc(jdbctemplate)在測試類時不報錯在TomCatb部署後報錯
- 3. 解決PyCharm GoLand IntelliJ 等 JetBrains 系列 IDE無法輸入中文
- 4. vue+ant design中關於圖片請求不顯示的問題。
- 5. insufficient memory && Native memory allocation (malloc) failed
- 6. 解決IDEA用Maven創建的Web工程不能創建Java Class文件的問題
- 7. [已解決] Error: Cannot download ‘https://start.spring.io/starter.zip?
- 8. 在idea讓java文件夾正常使用
- 9. Eclipse啓動提示「subversive connector discovery」
- 10. 帥某-技巧-快速轉帖博主文章（article_content）
歡迎關注本站公眾號,獲取更多信息
