supersqli
補充知識點
rename 命令格式: rename table 原表名 to 新錶名
例如，在表myclass名字更改為youclass:
mysql>rename table myclass to youclass;
alter和change，使用change子句，語法有很大的不同。在change關鍵字之後，緊跟著的是你要修改的欄位名，然後指定新欄位名及型別，例子
mysql> alter table testalter_tbl change i j int
進入環境輸入1a我們正常得到回顯
所以判定為字元型sql注入，判斷資料庫有多少列
1' order by 3#-1' union select 1,2#我這裡想使用堆疊注入來完成題目，我們使用show指令來檢視資料庫
接下來我們來show一下表
然後我們來看一下表的結構
根據這兩個表的情況結合實際查詢出結果的情況判斷出words是預設查詢的表，因為查詢出的結果是乙個數字加乙個字串，words表結構是id和data,傳入的inject引數也就是賦值給了id
此時會想到禁用的函式並沒有過濾掉rename和alert,所以我們可以採用修改表結構的方法來得到flag將words表明改為words1,再將數字名改為words，這樣數字名錶就是預設查詢的表了，但是它少了乙個id列，可以將flag欄位改為id，或者新增id欄位
1';rename table `words` to `words1`;rename table `1919810931114514` to `words`; alter table `words` change `flag` `id` varchar(100);#1' or 1 = 1#攻防世界mfw 攻防世界 Web mfw
題目資訊 image.png 工具 githack,dirsearch 知識點 git漏洞 審計 開啟題目場景，檢查 發現這樣乙個頁面 image.png 訪問.git目錄，疑似存在git原始碼洩露 image.png 再用dirsearch掃瞄，發現git原始碼洩露 使用 githack獲取原始碼...
攻防世界Web lottery
開心！雖然第一次遇到git原始碼洩露寫了好久，但是寫出來了就很開心 開啟介面我們知道，要拿到flag，就要贏到足夠的錢，其實一開始我以為可以找到乙個地方直接修改餘額什麼的，把網頁源 中的檔案看了幾個都沒發現突破口 然後又沒思路了 嘗試了一下robots.txt，想看看有沒有什麼檔案，然後發現了 瞬間...
攻防世界 xctf Guess writeup
本題的解析官網上有，這裡是乙個自動化的指令碼，完成的是自動上傳乙個ant.jpg的檔案 ant.jpg是乙個ant.zip壓縮包重新命名的檔案，裡面是乙個ant.php的一句話木馬 執行返回的是在web後台這個檔案重新命名後的檔案的url。可通過zip偽協議訪問這個木馬。指令碼如下 import r...