二次注入 - 二次注入技术,学习,经验文章

给我杯冰美式

10 个月前

[RCTF2015]EasySQL1 题目分析与详解BUUCTF网址拿到flag。我们发现题目首页有登录和注册账号两个选项，我们首先尝试注册账号，尝试注册username为admin的账号，输入密码与邮箱，提交时发现页面显示 user exists 用户已存在，我们的第一想法是也许flag在admin账号中，现在只需要登录进admin的账号就行了。