sqli-labs靶场通关教程(连载中)
2024-10-18
在最近的学习过程中发现自己的sql注入功力还是太薄弱,痛定思痛决定暂缓正常做题进度,先来把sqli-labs靶场刷通,做一个sql注入...
在最近的学习过程中发现自己的sql注入功力还是太薄弱,痛定思痛决定暂缓正常做题进度,先来把sqli-labs靶场刷通,做一个sql注入...
打开题目发现是个登录界面,sqlmap梭一下,失败@_@。试下弱口令,也失败。那么来扫一下目录发现register.php页面,我们随...
打开题目发现是一个登入界面,试下123,发现不符合格式,看下源码发现有个正则^[0-9A-Za-z_]{4,16}$ 随便试下uuuu...
看下题,发现是要买flag,先抓个包看看Cookie: auth=eyJhbGciOiJIUzI1NiJ9.eyJ1aWQiOiJiZ...
打开题目,看起来似乎是一个在线运行代码的页面。尝试python、PHP、NodeJS等,最后发现是C @_@话说学web到现在还是第一...