0x00[强网杯 2019]随便注
1.1 [强网杯 2019]随便注1
默认参数为1，点击提交出现
猜测堆叠注入
参考链接：Nosql注入 总结 (kin9yh)
1.3 pug模板注入基础
参考链接：Nosql注入 总结 (kin9yh)
0x02解题思路
注册登录后发现自己注册的账户not active
查看源码
参考链接：Nosql 注入从零到一
参考链接：Nosql 总结 (kin9yh)
参考链接：kawhi’s Blog rctf复现
上一篇
Buuctf-Pwn
2022-01-14
下一篇
终端安全技术趋势
2022-01-08