WEB4

1. Upload 打開鏈接 任意上傳文件首先想到的是一句話木馬，於是上傳，回顯結果爲 發現過濾了<?php 於是上網上找了一個防治過濾的 重新上傳，上傳成功,再用菜刀連接 得到flag 2. SQL 打開鏈接 題目有提示是sql注入題，並查看源碼發現註釋 是數字型注入 判斷字段數 看來過濾了些東西 判斷是否爲空格 不是看來是關鍵字 上網查找後，發現用<>可將關鍵字分割 order ord<>er

>>阅读原文<<