摘要：
SSTI注入 進過幾天的CSDN和博客園以及個人博客的查詢，我大概講一下我對SSTI模板注入的理解。 SSTI注入指的是模板注入（應該翻譯就是模板注入） 就站在我所了解的知識水平（大概就是大一隨便水了一下的c/c++）上簡單分析一下 模板大概就相當于c++中的模板類（可以使用模板類來到達多種類，當然 閱讀全文
posted @ 2021-05-26 21:51
bighu
閱讀(143)
評論(0)
推薦(0)
摘要：
題目：http://88099f53-12b6-470a-9993-b73e4155940e.node3.buuoj.cn/ 1首先看三個文件的內容 2簡單分析 如果出題人沒整一些花里胡哨的，那么flag就在fllllllllllg文件里面 http://88099f53-12b6-470a-999 閱讀全文
posted @ 2021-05-22 00:07
bighu
閱讀(91)
評論(0)
推薦(0)
摘要：
注：網址中的%20是空格的意思 1判斷是否存在注入點 構造？id=1 and 1=1(不報錯） 構造?id=1 and 1=2(報錯或者不顯示內容) 報錯說明and后面的語句被識別 2判斷回顯字段的長度 構造？id=1 and 1=1 order by 5(這需要嘗試多個數值直至不顯示，這里試到3就 閱讀全文
posted @ 2021-05-19 22:05
bighu
閱讀(212)
評論(0)
推薦(0)
浙公網安備 33010602011771號