[b01lers2020]Life on Mars WRITE UP
拿到网站没啥好说的,基本是静态的页面,先抓包。发现包有问题,search参数 非常的奇怪 经初步判定有SQL注入ORDER BY 2 得到 有两个参数进行联合查询,得到所有数据库的名称发现有个贼奇怪的 叫alien_code 进去看看/query?search=amazonis_planitia%20union%20select%201,group_concat(table_name)%20from%20information_schema.tables%20where%20table_sc
原创
2020-09-21 20:47:16 ·
431 阅读 ·
0 评论