web

sql注入

刚开始尝试用uion注入发现union被过滤了，用and查询的时候单引号也被转义了，于是想找别的方法注入，顺便总结一下两种常见简单的显错注入方法

0x01 updatexml显错注入，

公式为 updatexml(1,concat(查询语句),1)

updatexml语句最长为32位

0x02 extractvalue显错注入

公式为 extractvalue(1,concat(查询语句))

extractvalue语句最长也是32位

任意种都能得到flag

剩下的查询语句不再赘述

2、findme

签到题，源码找flag

3、http

发现默认页面是index.html访问index.php也会自动跳转到index.html，抓index.php的包得到flag

4、本地登录

抓包加上x-forwarded-for:127.0.0.1得到flag

5、密码泄露

源码页给了字典路径，爆破得到flag