奇安信攻防社区-找flag

默认排序时间排序

3 个回答

空城 - 安全小菜鸡 2022-10-09 15:36

有报错信息吗：包含路径信息不？可以尝试文件包含这种漏洞

JNTM 2023-04-01 12:35

可以尝试sql报错注入，或者安装个hackbarV2插件测试XXE XSS SQL之类的

呱呱 - 你猜 2023-04-03 22:42

可以看一下数据包里的信息，比如cookie等等。还可以尝试cookie注入。参数不对的话看看有没有关键的路径。看看有没有具体的报错信息给你，有的话尝试报错注入。