自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

上一步保存

m0_58544284的博客

原创 CISP-PTE认证考试之文件上传

hunter搜索：body=“cisp-pte 认证考试” 获取免费靶场。

2023-06-14 15:27:51 467

通过审题得知题目要求通过SQL注入漏洞读取网站/home/key文件，首先想到SQL语句“load_file()”通过提示发现#、–、空格等均被过滤，符号尝试url编码绕过，空格通过/**/可绕过。hunter搜索：body=“cisp-pte 认证考试” 获取免费靶场。审题时的事key在/home下，直接带入sql语句查询即可。重点在于过滤了union，使用双写即可绕过。点击进入答题，尝试get请求参数id=1。group by 4正常回显。group by 5回显报错。由此确认当前表的字段数为4。

2023-06-13 14:30:45 461 1