攻防世界 web进阶练习 NewsCenter

攻防 世界 web进阶练习 NewsCenter

题目是NewsCenter，没有提示信息。
打开题目，有一处搜索框，搜索新闻。考虑xss或sql注入，随便输入一个abc，没有任何搜索结果，页面也没有什么变化，考虑SQL注入。

随便输入234234234，用burp抓包，发现是post方式，直接用sqlmap爆破。
将http头保存为1.txt，试试用sqlmap爆数据库

查看news数据库内容sqlmap -r 1.txt -D news --dump

得到flag！

攻防世界 web进阶练习 NewsCenter的相关教程结束。

《攻防世界 web进阶练习 NewsCenter.doc》

下载本文的Word格式文档，以方便收藏与打印。

相关推荐

搜索进阶课件,视频,代码(状态压缩搜索,折半搜索,dfs,bfs总结)

链接：https://pan.baidu.com/s/1-svffrprCOO4CtQoCTQ9hQ 提取码：h909 复制这段内容后打开百度网盘手机App，操作更方便哦搜索进阶课件,视频,代码(状态压缩搜索,折半搜索,dfs,bfs总结)的相关教程结束。
2023-08-01编程代码折半,课件,进阶
Django4全栈进阶之路11 view视图

在 Django 4 中，视图（View）是一个处理请求并返回响应的 Python 函数或类的组合。视图函数通常是处理请求的主要逻辑，因此它是 Django Web 应用程序的重要组成部分。视图函数的基本结构如下： from django.htt...
2023-08-01编程代码之路,视图,进阶
vue全家桶进阶之路14：常用属性和方法

Vue2中常用的属性和方法：属性 el：用于指定Vue实例挂载的元素，可以是CSS选择器、HTML元素或Vue组件。 data：用于存储Vue实例的响应式数据，也可以是一个函数，返回一个对象，用于提供数据的初始化值。 compute...
2023-08-01编程代码之路,全家,进阶
jmeter进阶之Beanshell引用Java代码

在Jmeter实际的使用中，根据业务往往需要构造一些数据源，比如虚拟用户的账号信息等，为了快速灵活，较好的方式往往是通过代码来辅助生产数据。故在Jmeter支持的众多 sampler 或前/后置处理器中，一般借助 Bea...
2023-08-01编程代码代码,引用,进阶
vue全家桶进阶之路37：Vue3 路由守卫

在 Vue.js 3.x 中，我们可以使用路由守卫来拦截路由的跳转，从而实现一些功能，例如：登录验证、页面权限控制等。 Vue.js 3.x 中的路由守卫和 Vue.js 2.x 中的基本相同，都包含了 beforeEach、beforeResolve 和 a...
2023-07-31编程代码之路,守卫,进阶
Django4全栈进阶之路3 apps.py 文件

在 Django 4 中，每个应用（app）都需要定义一个 apps.py 文件，用于配置应用的基本信息，如应用的名称、显示名称、图标、默认路径、启动时需要执行的操作等。apps.py 文件是一个 Python 模块，需要继承自 django...
2023-07-31编程代码之路,文件,进阶
vue全家桶进阶之路7：Vue的第一个程序

<!DOCTYPE html><html lang="en"><head> <meta charset="UTF-8"> <title>第一个Vue程序</title> <script src="/node_modules/vue/dist/vue.js"></sc...
2023-07-30编程代码之路,第一个,进阶
HTTP请求：requests的进阶使用方法浅析

1 背景上篇文章讲解了requests模块的基础使用，其中有get、put、post等多种请求方式，使用data、json等格式做为请求参数，在请求体中添加请求头部信息的常见信息，如：headers、cookies，以及对请求响应的处理方...
2023-07-30编程代码使用方法,浅析,进阶