使用updatexml報錯法注入 http://1bfb9fee-1fce-4f07-81b1-c8048e473a66.node3.buuoj.cn/check.php?username=admin\'or(updatexml(1,concat(0x7e,version(),0x7e),1))%23&password=21

[極客大挑戰 2019]HardSQL

技術標籤：web 嘗試了一下發現空格在內的好多東西都被過濾掉了學到了報錯注入（空格用括號代替）

Buuctf-web-[極客大挑戰 2019]HardSQL

被堵異或運算子為^ 或者 xor兩個同為真的條件做異或，結果為假，兩個同為假的條件做異或，結果為假，一個條件為真，一個條件為假，結果為真，null與任何條件（真、假、null）做異或，結果都為null

buu-[極客大挑戰 2019]PHP

開啟題目根據提示用備份檔案的字典來爆破得知備份檔案為www.zip 將備份檔案下載下來

[極客大挑戰 2019]BuyFlag 1

本篇文章通過CTF試題-主要內容就是php-strcmp函式繞過，php弱型別比較 [極客大挑戰 2019]BuyFlag 1

[極客大挑戰 2019]HardSQL 1-SQL報錯注入

SQL注入-報錯注入 [極客大挑戰 2019]HardSQL 試題地址：http://94d112f4-9aed-4f3e-b2ff-0c98f30a81b9.node4.buuoj.cn/

[極客大挑戰 2019]FinalSQL

貼個盲註腳本仔細檢視它的提示，試一試盲注 import requests import time url = \'http://994f19ff-38c7-446e-b200-01d5ce55d8bc.node3.buuoj.cn/search.php\'

[極客大挑戰 2019]Upload 1

1.發現，檔案上傳漏洞知識點：一個常規上傳題目的知識點：https://www.cnblogs.com/wangtanzhi/p/12243206.html

[極客大挑戰 2019]BabySQL 1

1.發現 1.1隨便輸入，檢視結果。 1.2使用萬能密碼，登入失敗。 /check.php?username=admin\' or \'1\'=\'1&password=1

[極客大挑戰 2019]HardSQL 1

1.發現 1.1開啟題目地址提示為SQL注入，隨便輸入1/\'/\"/，發現單引號有報錯，雙引號沒有，沒提示有括號，

[極客大挑戰 2019]EasySQL

[極客大挑戰 2019]EasySQL

相關推薦