hackinglab-5

這是一道圖片類型的注入，第一次遇見。 由於頁面上無回顯，所以使用burp抓包處理。 可以看到正常情況下返回正常的圖片 經過嘗試後確定爲寬字節注入，可以看到報錯了。 接着就是正常的操作 得到庫名 得到表名 得到列 得到flagishere_askldjfklasjdfl.jpg 最後得到flag 第一次遇到用burp來進行注入查看結果 圖片的參數存在注入也是第一次遇到了。。。好玩

>>阅读原文<<