网络空间安全学习

使用工具HackBar，查看存储当中的信息，找到cookie信息，发现session值，已经给了我们值，但是我们不知道session值对应的password是多少，所有可以给他清空，密码也清空。发现该站点给了我们密码，但是观察源码当中发现还是过滤掉了很多的关键字，双写也无法绕过，注意看密码处，跟session做比较，我们可以修改session值，来绕过。拿到题目，我们打开文章列表依次查看，观察url信息，发现信息在url当中，可能存在sql注入，尝试注入。发现不能正常的回显，出现错误。