标签：SQL-injection

2021-02-02hush阅读(527)赞(0)

0x00 背景 今天刚到公司，看到刚哥在群里发的消息。 打开一看是个众测平台，注册的时候提示需要邀请码，而邀请码的获得方式有两种，一种是老用户邀请，另一种则需要通过平台提供的一个小游戏获取flag，然而我们也不认识老用户，没办法那只能去找f...

2020-12-31hush阅读(578)赞(0)

注意：将目标称为Redacted.com 工具：burp suite 概念证明： 1.注册一个新帐户 2.按照说明进行操作，然后我得到此页面： 3.所以我得到了这样的网址： https://redacted.com/user/activat...