- 博客(3)
- 收藏
- 关注
原创 HTTP请求方法
1.题目2.打开目标网址提示我们用CTFHUB方式访问才能拿到flag,但是HTTP请求方式中并没有CTFHUB,于是想到用kali来操作。3.使用kali的curl命令执行目标网址,得出flag。...
2020-04-23 09:50:07 584
原创 sqlmap获取字符型sql注入flag
1.题目2.已知字符型sql注入,便没有去试弱口令,直接用sqlmap方法进行注入。1-3 发现使用过程中有趣的一点,sqlmap.py是一点点帮助我找到flag的,一点点写出来的。最后得出完整flag。1-4 解出题目使用有效的工具能事半功倍。...
2020-04-10 21:02:14 2235
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人