web577
| ID： | 4060 |
|---|---|
| 标题： | web577 |
| 描述： | * 此题为 【从0开始学web】系列第五百七十七题 * 此系列题目从最基础开始，题目遵循循序渐进的原则 * 希望对学习CTF WEB的同学有所帮助。 * 此专题专门用来深入学习thinkphp **flag在数据库中** <code>$map=array(<br> 'id'=>$_GET['id']<br> );<br> $user = M('Users')->where($map)->find();<br></code> |
| 类型： | WEB入门.thinkphp专题 |
| 网站： | ctfshow |
| 题目链接： | https://ctf.show/api/v1/challenges/1272 |
| 赛事： | thinkphp专题 |
| 年度： | None |
| Flag值： | 题目答案文本 |
| writeup： |
验证后的网址 WHERE型注入利用where方法参数构造SQL注入，通过id[where]传参实现联合查询，最终提取数据库中的flag。payload示例：?id[where]=0 union select 1,flag4s,1,1 from flags https://blog.csdn.net/miuzzx/article/details/119410335 |