2020年12月

xiaolong's blog
  1. 首页
  2. 2020年12月

sqlmap初体验

看到一道简单的sql注入题，没有过滤,可以乘机学习一下sqlmap的用法测试发现，用户名和密码都能注，手工就不演示了，直接上sqlmap首先，因为是pos...
  • xiaolong
  • 2020 年 12 月 06 日
  • 暂无评论
    •

    解决智慧树题目无法复制的问题

    话不多说，直接进入正题无法复制实际上是前端js禁用了复制的原因，所以直接禁用前端js就好了。以chrom...

  • xiaolong
  • 2020 年 12 月 05 日
  • 暂无评论

    • ctfshow web入门部分sql注入(随缘更新~~)

    简单的或相似的就不记录了~~174检测返回结果是否有flag和数字，可以把用replace数字替换成其他的，比如0替换成numa,1替换成numb,所以p...
  • xiaolong
  • 2020 年 12 月 04 日
  • 暂无评论
    •

    从一道sql注入题认识sql一句话木马

    最近做到一道题，是ctfshow平台的，题目如下没有过滤，但如果返回结果中没有ASCII码在 00-7f...

  • xiaolong
  • 2020 年 12 月 02 日
  • 暂无评论