![240](https://cdn2.jianshu.io/assets/default_avatar/11-4d7c6ca89f439111aff57b23be1c73ba.jpg?imageMogr2/auto-orient/strip|imageView2/1/w/240/h/240)
遇到一個奇怪的題目旬迹,一個圖片文件二進制逆序了藤韵。將順序轉(zhuǎn)正回來钮糖,是個二維碼圖片兑徘。
注意注入點是字符型的蛔琅。然后通過order by 3確定兩列字段符衔。查找?guī)烀需尽W⒁鈍roup_concat 和concat的區(qū)別,concat 是會...
題目是看了別人題解重新做的旺垒。題目地址 http://joe.web.ctfcompetition.com/ ,可以重命名苞冯、聊天袖牙、報告bug、登...
/proc/sys目錄下存放著大多數(shù)的內(nèi)核參數(shù)舅锄,并且設計成可以在系統(tǒng)運行的同時進行更改,不過重新啟動機器后會失效鞭达,可以通過更改/proc/sys...
查看用戶密碼的有效期司忱,修改后可對以后新增用戶生效 cat /etc/login.defs # Password aging controls: ...
http://wargame.kr:8080/md5_password/index.php 關(guān)鍵源碼 $ps=mysql_real_escape...
wargame.kr strcmp if (isset($_GET['view-source'])) {show_source(__FILE__...
題目鏈接wargame $id=mysql_real_escape_string(trim($_POST['id']));$ps=mysql_r...
service postresql start service metasploit start db_connect -y /opt/meta...