攻防世界-web-ics-04-從0到1的解題歷程writeup

題目分析 題目描述：工控雲管理系統新添加的登陸和註冊頁面存在漏洞，請找出flag。php 嘗試發現該靶機環境的主要功能爲登錄、註冊、找回密碼，題目描述也是很直接，漏洞點就在這。web 遇事不決先掃描一下網站有沒有漏洞sql 發如今findpwd.php中存在sql注入漏洞數據庫 嘗試聯合查詢svg -1' union select 1,2,3,4--  -1' union select 1,2,(

>>阅读原文<<