刘功瑞的博客

有一天你突然惊醒，发现这一切，都只不过是一场梦。

2019年10月21日

攻防世界 XCTF WEB 高手区 NewsCenter WriteUp

NewsCenter 

题目：

1.png

解题：

输入单引号，页面报错，可能有注入漏洞

2.png

使用sqlmap跑一下，很容易就跑出了结果

3.png

QCTF{sq1_inJec7ion_ezzz}

标签：sql注入 
作者:admin , 分类:CTF , 浏览:684 , 评论:0

发表评论:

Powered By Z-BlogPHP 1.5.2 Zero

Copyright www.liugongrui.com.All Rights Reserved.