- 博客(4)
- 收藏
- 关注
RSS订阅
1原创 Byctf2021 double sqli
1.double sqli通过报错 ，发现是一个不常用的数据库 clickhouse去查了一下官方文档 什么是ClickHouse？ | ClickHouse文档，差不多与mysql数据库类似，他也有一个类似于mysql的information_schema 储存了数据库相关信息 （system）//之前傻逼了不好好看报错信息研究了半天，这还有小细节 union 联合查询的使用用 union all select 全部打印。官方文档里有解释（搞得我只能用python写bool注入的语句白跑了一下午）
2021-10-19 16:04:01
2679
原创 [网鼎杯 2020 朱雀组]phpweb 1
开始：打开url 有一个warning 打开时这个时区函数有危险 对解题没啥用，打开一下源码看看<!DOCTYPE html><html><head> <title>phpweb</title> <style type="text/css"> body { background: url("bg.jpg") no-repeat; backgro
2021-09-28 20:52:29
566
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人