GKCTF2021 web复现 babycat 看源码可以看到有注册,但是点击却不行 尝试直接构造发包,注册成功 登陆进来发现只有Download Test可以点,Upload需要admin权限 Download Test可以直接下载源码 可以看到注册的代码里会匹配role,这里for循环的意思是对最后一个匹配的进行强制替换,题目还提示了注释符,这里使用的是gson解析,可以使用… 2021-9-27 8:15 | 1,885 | 1 | WEB 1404 字 | 13 分钟
靶场之SQlilabs Less-1 首先查看源码可以看到注入为字符型 if(isset($_GET['id'])) { $id=$_GET['id']; //logging the connection parameters to a file for analysis. $fp=fopen('result.txt','a'); fwrite($fp,'ID:'.$id… 2021-9-15 9:33 | 785 | 0 | WEB 3301 字 | 31 分钟
2021祥云杯部分web复现 Package Manager 考察:sql注入 给出了源码,可以找到注入点,这里可以绕过token 尝试闭合202cb962ac59075b964b07152d234b70"||this.username=="admin 直接跳转到了/packages/submit,可以注入, 直接跑密码 import requests import strin… 2021-9-13 22:28 | 1,307 | 3 | WEB 503 字 | 3 分钟