博客内容涉及了Web安全中的SQL注入技巧，通过利用万能密码和PHP代码审计来获取敏感信息。在EasySQL部分，演示了如何利用SQL注入漏洞获取flag。在Havefun环节，通过分析PHP源码并利用GET参数成功获取flag。SecretFile部分展示了文件包含漏洞的利用，通过base64解码找到隐藏的flag。整个过程揭示了Web应用安全防护的重要性。
EasySQL：
1.首先看到这个先想到的肯定是学长们之前讲过的万能密码
但是得到结果是
2.检查原因是输入的万能密码错误
我们可以使用语句username=admin’or’1’=‘1&password=admin’or’1’='1
得到flag
Havefun：
1.打开环境发现
全是静态链接
2.F12打开控制台查看源码
发现可疑代码
3.这是一个PHP代码，我们以GET传参cat，直接输出cat的值，如果cat的值为dog则将直接输出Syc{cat_cat_cat_cat}
接着我们使用php语句/?cat=dog
4.得到flag
Secret File：
1.打开环境发现提示
2.按照他的意思，这应该是一道php代码审计的题型了
我们F12打开控制台看源码发现
点开按钮得到
3.我猜测acti
最低0.47元/天 解锁文章
扫一扫
655
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
