pwnhub共1篇
pwnhub公开赛WEB题解题思路-Apibug

pwnhub公开赛WEB题解题思路

做题的时候有点晚。很多赛题都关闭了。 Easy_think 根据代码提示,添加id参数 发现无任何结果,添加单引号报错可查看到sql语句。 无单引号保护,但由于没有回显位置所以常...