- 博客(4)
- 收藏
- 关注
原创 Byctf2021 double sqli
1.double sqli通过报错 ,发现是一个不常用的数据库 clickhouse去查了一下官方文档 什么是ClickHouse? | ClickHouse文档,差不多与mysql数据库类似,他也有一个类似于mysql的information_schema 储存了数据库相关信息 (system)//之前傻逼了不好好看报错信息研究了半天,这还有小细节 union 联合查询的使用用 union all select 全部打印。官方文档里有解释(搞得我只能用python写bool注入的语句白跑了一下午)
2021-10-19 16:04:01 2710
原创 [网鼎杯 2020 朱雀组]phpweb 1
开始:打开url 有一个warning 打开时这个时区函数有危险 对解题没啥用,打开一下源码看看<!DOCTYPE html><html><head> <title>phpweb</title> <style type="text/css"> body { background: url("bg.jpg") no-repeat; backgro
2021-09-28 20:52:29 599
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人