很強勢666
實驗吧web-認真一點！題目地址：http://ctf5.shiyanbar.com/web/earnest/index.php 先簡單地試試，發(fā)現(xiàn)輸入1會回顯You are in，輸入其他會回顯Y...
發(fā)簡信
IP屬地：青海
-
-
實驗吧web-認真一點！
題目地址：http://ctf5.shiyanbar.com/web/earnest/index.php 先簡單地試試，發(fā)現(xiàn)輸入1會回顯You are in，輸入其他會回顯Y...
-
#還在路上
-
#GDUFS<br>記住最初啟程的夢
-
大佬，這里有人利用了一個rand猜解的方法登錄了admin，中間那個二次注入的代碼是從哪里得到的呢？
[網(wǎng)安中國行](misc)
http://115.28.90.49:23080/index.php?action=front&mode=register查看url , 感覺可以任意文件包含嘗試使用 ph...
-
@Pr0ph3t 哥，我錯了，第一個就是flag
[XNUCA 練習(xí)靶場](web)Document
簡介 :Document(破解人數(shù):3) 描述：啥都沒有，慢慢找吧。。。http://218.76.35.74:20129 源碼中發(fā)現(xiàn) include.php 觀察 uplo...
-
@Pr0ph3t 已經(jīng)關(guān)注了
不過貌似還是沒flag，感覺唄攪屎了
[XNUCA 練習(xí)靶場](web)Document
簡介 :Document(破解人數(shù):3) 描述：啥都沒有，慢慢找吧。。。http://218.76.35.74:20129 源碼中發(fā)現(xiàn) include.php 觀察 uplo...
-
word哥，6666666
[XNUCA 練習(xí)靶場](web)Document
簡介 :Document(破解人數(shù):3) 描述：啥都沒有，慢慢找吧。。。http://218.76.35.74:20129 源碼中發(fā)現(xiàn) include.php 觀察 uplo...
-
-
@王一航 嗯嗯，還是不太敢嘗試，覺得沒什么回顯沒譜
[XNUCA 進階篇](web)writeup
XNUCA 進階篇writeup 看一航寫了些就去看了下，大多比較基礎(chǔ)，直接報答案 default 陽關(guān)總在風雨后 題目過濾很多，*，#，/ ，and,or,|，union,...
-
import this<br><br>永遠對技術(shù)和未知表示敬畏
-
或者是明天，我擁有了千百個迷人的愿望。
-
@Pr0ph3t 這個應(yīng)該是題目的問題吧
[XNUCA 進階篇](web)writeup
XNUCA 進階篇writeup 看一航寫了些就去看了下，大多比較基礎(chǔ)，直接報答案 default 陽關(guān)總在風雨后 題目過濾很多，*，#，/ ，and,or,|，union,...
-
@王一航 是的是的，因為過濾了or所以沒法用information_schema，但是這個平時的表名具體用什么方法呢，每次猜都不太靠譜，這里跑字典能否說一下思路呢？
[XNUCA 進階篇](web)writeup
XNUCA 進階篇writeup 看一航寫了些就去看了下，大多比較基礎(chǔ)，直接報答案 default 陽關(guān)總在風雨后 題目過濾很多，*，#，/ ，and,or,|，union,...
-
@Pr0ph3t 它這個很奇怪，不能加括號，而且不知道為什么加上javascript:都不行
[XNUCA 進階篇](web)writeup
XNUCA 進階篇writeup 看一航寫了些就去看了下，大多比較基礎(chǔ)，直接報答案 default 陽關(guān)總在風雨后 題目過濾很多，*，#，/ ，and,or,|，union,...
-
前輩你好，我有一點困惑在那個陽光總在風雨后，注入的方法總是都會，但是具體是mysql中的哪個表哪個列不知道怎么猜，或者怎么得到，可否解惑，不甚感激
[XNUCA 進階篇](web)writeup
XNUCA 進階篇writeup 看一航寫了些就去看了下，大多比較基礎(chǔ)，直接報答案 default 陽關(guān)總在風雨后 題目過濾很多，*，#，/ ，and,or,|，union,...
-
