一次做题小结
fileinclude
打开实例,查看源代码
$lan的值从cookie中传过来,因此需要对language赋值
首先进行bp抓包
发现没有cookie,就需要自己加(value值以base64形式读取)
##方法1
##方法二
放包后就得到了base64形式的flag
在bp里直接转一下就得到了flag
inget
打开实例,发现是一道绕过题
想起来之前刷视频是看到的一个bug做法,试试/?id=1'or'1=1 --+(绝对正确),直接得出了flag ,ko
(1=1绝对正确)
(--+表示不再执行后面的命令,跟+--,####一个作用)