码迷,mamicode.com
首页 > 其他好文 > 详细

i春秋-百度杯十月场-vld

时间:2018-11-02 00:18:46      阅读:260      评论:0      收藏:0      [点我收藏+]

标签:data   提示   相同   ber   dsl   源码   width   14.   img   

查看源码,有提示,index.php.txt  ,  进入得到文本。技术分享图片

不太看得懂,后来百度,大致就是,flag1=.......&flag2=......&flag3=...... ,传给index.php.

得到下一步,1chunqiu.zip。下载下来,查看源码。

可能知识太少,没看出什么,参考一下大佬的答案后,得知利用两个地方可以构造注入:

技术分享图片技术分享图片

addslashes()这个函数,能使%00转义为\0,而trim()函数又消除username与number相同的字符串。

构造:number=0&username=a%00‘ or updatexml(1,concat(2,(select database()),2),1)%23&password=1&submit=submit

注入语句,脑补。。。。

 

i春秋-百度杯十月场-vld

标签:data   提示   相同   ber   dsl   源码   width   14.   img   

原文地址:https://www.cnblogs.com/whitehawk/p/9893222.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!