edu某证书站边缘资产sql注入拿下证书
通过信息打点找到了一处边缘资产。
开局登录框
尝试弱口令无果，随手一个单引号报错，两个单引号正常，猜测存在注入。
更多内容已被隐藏
Subject content you need to pay for watching (Click To Buy) Price：5 Gold
| 用户名 | 金币 | 积分 | 时间 | 理由 |
|---|---|---|---|---|
| haker1206 | 4.00 | 0 | 2025-01-08 10:10:34 | 一个受益终生的帖子~~ |
| haker1206 | 8.00 | 0 | 2025-01-08 10:10:34 | 一个受益终生的帖子~~ |
| Track-魔方 | 300.00 | 5 | 2024-12-03 20:08:56 | 深度 100 普适 100 可读 100 |
打赏我,让我更有动力~
LoginCan Publish Content
返回：技术文章投稿区
漏洞文章
小瑟斯
发表于 1个月前
涨知识了
评论列表
加载数据中...
realmtrigger
发表于 1个月前
6
评论列表
加载数据中...
cimi
发表于 1个月前
6
评论列表
加载数据中...
晴天假面
发表于 1个月前
太强了佬
评论列表
加载数据中...
连成
发表于 1个月前
涨知识了
评论列表
加载数据中...
小酒
发表于 25天前
大佬66
评论列表
加载数据中...
vking
发表于 16天前
涨知识了
评论列表
加载数据中...
haker1206
发表于 8天前
1
评论列表
加载数据中...