未完成NewStar CTF 2025 Week2 - 小 E 的管理系统

发表于2026-03-07|更新于2026-03-21

|浏览量:

未完成NewStar CTF 2025 Week2 - 小 E 的管理系统

抓包发现http://127.0.0.1:36786/query.php?id=1，疑似sql注入

加了’发现被检测到了，空格和各种符号基本都被过滤

发现没有database()

1 2	-1 UNION select * FROM(SELECT 0) AS A CROSS JOIN (SELECT 2) AS B CROSS JOIN (SELECT 2) AS C CROSS JOIN (SELECT 3) AS D CROSS JOIN (SELECT 4) AS E

https://blog.csdn.net/qq_73089613/article/details/153704614

文章作者: qyt

文章链接: https://2829750658t-svg.github.io/posts/9c0acfc8.html

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 24kmagic！

赞助

微信
支付宝

评论