前言

第三关 还在摸索 我就不发,以后再发
前面两关在这里:



先看一下第四关POST注入

解题过程

首先打开靶场看一下:

题目是POST注入,发现顶部导航栏有个搜索框搜索试一下:

这里发现搜索之后页面没有什么变化
让我们多搜索一些字段看看,就限制在页面上能看到的字段吧

  • 搜索Game 页面无变化
  • 搜索Sony 页面无变化
  • 搜索2018 页面无变化

这时候我们就猜是不是搜索到了结果但是不显示,这样的话就需要特殊字符来让页面产生变化,比如报错页面之类的

  • 搜索右括号) 页面无变化
  • 搜索双引号" 页面无变化
  • 搜索单引号’ 出现报错页面

根据上面的观察可以得知,搜索什么都不会显示结果,那么

  1. order by + union 获取信息这条路也行不通,因为不会显示结果
  2. 布尔注入也不行,因为页面不会变化
  3. 延时注入可行,可通过页面打开时间来判断
最后修改:2020 年 07 月 30 日 11 : 25 AM