网站首页 站内搜索

搜索结果

查询Tags标签: ShellCTF,共有 1条记录
  • 2022的ShellCTF之web_WP

    Extractor: 考点是SQL注入,不过数据库不是mysql,而是sqlite 首先尝试了:1 or 1=1# 尝试1‘ or 1=1 -- 发现有东西,使用 :order by 判断列表,知道有4列 然后尝试获取数据库名:1 union select 1,database(),3,4 -- 返回无法找到database列,以为过滤的括号,后面才…

    2022/8/16 5:25:13 人评论 次浏览
扫一扫关注最新编程教程