XCTF Web 高手區005: ics-06
題目： WP： 進入場景，發現只有報表中心的按鈕有效，點擊進入 這裏提示是送分題，說明本題不需要多慮 看一下URL id=1 很明顯，我們應該嘗試注入 理所當然打開burpsuite 發現id=某個具體值 顯然不能一個一個試 這是選擇爆破 提前在測試器板塊下導入字典文件 用爆破模板搞一下 id=2333 成功注入 response中看到flag
相關文章
- 1. XCTF Web 高手區001：baby_web
- 2. XCTF Web 高手區004: php_rce
- 3. XCTF Web 高手區002：Training-WWW-Robots
- 4. XCTF WEB 高手進階區 php_rce
- 5. XCTF WEB 高手進階區 baby_web
- 6. XCTF-高手進階區：Web_php_include
- 7. XCTF-高手進階區：NewsCenter
- 8. XCTF Web 新手區004：cookie
- 9. XCTF-web-新手區題目
- 10. XCTF Web 新手區003：backup
- 更多相關文章...
- • PHP 5 時區 - PHP參考手冊
- • Markdown 區塊 - Markdown 教程
- • Docker容器實戰(八) - 漫談 Kubernetes 的本質
- • Tomcat學習筆記（史上最全tomcat學習筆記）
相關標籤/搜索
每日一句
-
每一个你不满意的现在，都有一个你没有努力的曾经。
歡迎關注本站公眾號,獲取更多信息
