- 博客(3)
- 收藏
- 关注
RSS订阅原创 CTFshow misc入门40-52
下载图片是一个png的动图提取出来不止图片还有txt文本简单看一下等于号后面的数字没有大于256的，尝试使用脚本将ascii转换成字符可以看到flag了。
2023-11-06 19:10:51
376
1
原创 pikachu sql注入“insert/update注入”
基础语句：id=x' or updatexml(1,concat(0x7e,(payload)),0) #substr(string,start<,length>)从string 的start位置开始提取字符串。length:待提取的字符串的长度，若length为一下情况时，返回整个字符串的所有字符。@@datadir：爆数据库文件所在位置。4、length大于字符串的长度。updatexml式注入。1、length不指定。3、length为负值。2、length为空。
2023-09-06 02:01:28
150
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人