- 博客(2)
- 收藏
- 关注
原创 **只有超级管理员才能看wp**
只有超级管理员才能看wp 1.bp抓包 2.发送到repeater 3.修改role值为md5(Administrator) 4.提交 最后拿到flag
2020-10-24 14:51:00 1055
原创 封神台 dnslog注入
靶场地址:http://59.63.200.79:8022/cat/?id=1 第一步 注入点寻找 寻找注入点,初步判断id=1处为注入点 尝试 试用 and 1=1 返回成功 1=2 报错 第二步 初步测试注入 找到注入点试用 order by n 查询 ![](https://nc0.cdn.zkaq.cn/md/6263/bdf6430495304a773942341564db2105_12336.png) 发现可以回显的字符是2为 使用 union select 1,...
2020-08-27 14:05:20 666
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人