2017-0CTF-simplesplin-write up
首先题目地址计入后显示页面
很明确的说明了要用注入方法获取flag,首先使用sqlmap对注入点进行扫描,显示有waf和盲注点index.php?id=1
发现waf对union/select/where/from等有过滤,使用在关键字中间加%0b方式绕过,例如uni%0bon。发现使用index.phpid=1+and+1=2+uni%0bon+sel%0bect+1,2,3可成功显示,说明有
原创
2017-03-19 20:49:14 ·
564 阅读 ·
0 评论