关于报错注入获取数据不全问题解决
发布于 2021-02-03
0x00 介绍 在使用 updatexml extractvalue exp floor进行报错（双查询）注入时会出现如数据的数量 …
pikachu(皮卡丘)靶场——Sql Inject(SQL注入) 通关
发布于 2021-01-28
搭建问题就不多说了，参考这篇文章：pikachu[皮卡丘]靶场的介绍与搭建 0x00 介绍 在pikachu(皮卡丘)—Sql I …
一个好玩的Web安全-突破测试平台——pikachu[皮卡丘]靶场的介绍与搭建
发布于 2021-01-28
0x00 介绍 皮卡丘上的进攻类型列表如下： 突击部队 XSS（跨站脚本进攻） CSRF（跨站请求伪造） SQL注入（SQL注入防 …
攻防世界-MISC-新手练习区-功夫再高也怕菜刀
发布于 2020-09-30
题目 菜狗决定用菜刀和菜鸡决一死战 解题 下载后的附件是一个以pcapng结尾的文件 pcap是流量包的后缀，再加上个png，要想 …
攻防世界-MISC-新手练习区-ext3
发布于 2020-09-30
题目 今天是菜狗的生日，他收到了一个linux系统光盘 解题 Windows下 首先题干提到了 Linux 系统光盘大家肯定想到 …
攻防世界-MISC-新手练习区-base64stego
发布于 2020-09-30
题目 菜狗经过几天的学习，终于发现了如来十三掌最后一步的精髓 解题 下载附件后是一个压缩包，解压缩时提示需要密码，这时候就要思考了 …
攻防世界-MISC-新手练习区-SimpleRAR
发布于 2020-09-30
题目 菜狗最近学会了拼图，这是他刚拼好的，可是却搞错了一块(ps:双图层) 解题 下载的附件是一个压缩包，这里我遇见了个坑，用36 …
攻防世界-MISC-新手练习区-stegano
发布于 2020-09-29
题目 菜狗收到了图后很开心，玩起了pdf 提交格式为flag{xxx}，解密字符需小写 解题 附件是一个pdf，然后我们在浏览器中 …