NewsCenter

打开界面有一个搜索框 抓包查看是post形式提交的数据包 这时候试试sql注入，万能密码直接全都显示，那就说明存在sql注入漏洞 这里试试用sqlmap自动注入试试（POST类型的sql注入第一次尝试） 查数据库 sqlmap.py -r test1.txt --dbs 查表 sqlmap.py - ......

一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题打开是让我们搜新闻，新闻的数据就是来自于数据库的，那么比较容易想到这题应该是sql注入。 首先判断是否能单引号绕过：输入hello正常回显，但hello' ，发现页面空白，说明he ......