weixin_62528952的博客

原创 记一次安服面试测试题

改成POST数据包以后，在cookie中测试注入，commentid=5/1，返回的数据包是正常，但是commentid=5/0，返回的数据包显示不正常，所以可以判断为数字型，接着尝试order by猜字段数。还考英语呢，就是网页中的那个生日，填入1027，成功登录，但出现hold on界面如下图2.1。emmmm至于为啥从这里找flag，emmmemmmmmmm，俺也不知道，有啥不对的，有师傅看到欢迎指正。没想到叭，直接刷新。