攻防世界 ics-07 題

攻防世界 ics-07 題 寫在txt裏當筆記太不方便了= =以後還是寫這兒吧 1.打開首頁是這樣子 2.看那個提示，一開始我還以爲是直接view-source，沒想到那個是個超鏈接= =點它，出現源碼 3.審計一下，利用點在這兒： 4.但是session我們無法自己僞造，看下面的代碼： 5.看到sql就想注入= =但是這裏寬字節並不行。看一下這句，只要result有值我們就可以上傳文件了 6.然

>>阅读原文<<