最近一直在刷百度杯的题目,感觉每个题目都能涉及到很多知识点,写点wp记录一下
进入后看见页面空白,这个时候一般用dirsearch扫一下,同时burp抓包看一下
看到响应头里有X-HT,这应该是一个提示,直接访问
这里应该存在注入,进行尝试,发现输入过长的话就会返回
这里学到一种新的注入姿势
这里#被过滤了,需要使用%23
注入成功得到一个路径,访问burp抓包
最近一直在刷百度杯的题目,感觉每个题目都能涉及到很多知识点,写点wp记录一下
进入后看见页面空白,这个时候一般用dirsearch扫一下,同时burp抓包看一下
看到响应头里有X-HT,这应该是一个提示,直接访问
这里应该存在注入,进行尝试,发现输入过长的话就会返回
这里学到一种新的注入姿势
这里#被过滤了,需要使用%23
注入成功得到一个路径,访问burp抓包