ctf找flag_CTF之主机渗透系列二

文章来源：知了堂冯老师原创

0x00 介绍接着上一篇《CTF之主机渗透系列一》，咱们继续。还是那句话，请大家任何工具使用均来自互联网，涉及到的技术仅用于教学，不得用于非法用途，请遵守国家安全法律法规，做一个正能量的安全人员，为国家安全奉献自己的绵薄之力。0x01实战

第一步：首先打开连接地址: http://202.0.0.207

第二步：寻找漏洞点，点击页面的时候，我们看到是PHP的网站，以及url中的参数名为cid，那我们可以使用sql注入试试，看是否存在sql注入漏洞

我们使用手工判断方法：http://202.0.0.207/product.php?cid=3’， 页面异常

http://202.0.0.207/product.php?cid=3 and 1=1，正常

http://202.0.0.207/product.php?cid=3 and 1=2，异常