这题做的真的是久,莓办法,太菜了
进去看见cookie有个source值很奇怪,把他改成1试一下就收到这段代码
$flag "XXXXXXXXXXXXXXXXXXXXXXX";
$secret "XXXXXXXXXXXXXXX"; // This secret is 15 characters long for secu…
实验概述:该实验就是通过分析汇编代码,并使用GDB调试,找到每一题的通关钥匙
第一关:(key“He is evil and fits easily into most overhead storage bins.”)
简单解析:比…
本实验是输入id获取结果,查看页面源码,没有什么注释信息。随便输入个1,结果为You are in ...............,其他的id显示为You are not in ............... 使用Burp suite进行模糊测试,结果为or部分sql命令都可以使用。…