123'
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ''1''' at line 1
123 123' or 1=1 #
打开靶机对应的url 界面显示需要输入账号和密码 分别在两个输入框尝试加单引号尝试是否有sql注入的可能，比如 123' 发现两个框可以注入，因为报了个错误信息 You have an error in your SQL syntax; check the manual that correspon
打开靶机的URL，看到一个页面 右键查看源代码，看到有用信息 ...
打开靶机对应的url 右键查看网页源代码，查看到一个访问路径 /Archive_room.php 构造url访问一下 http://3bfaebad-fdfa-4226-ae0a-551f0228becb.node4.buuoj.cn:81/Archive_room.php 右键再次查看源代码，有一
打开靶机url，页面显示有两个输入框，框中输入123',发现两个框都有sql注入问题 爆出一下错误 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server versi
这题几乎是送分 题目不断暗示，后台存在一句话木马 拿个蚁剑连上去就完事了 这里用curl 连上去，演示一下，理解一下其中的原理 #注意 phpinfo() 后面的分号不能省 curl -d "Syc=phpinfo();" http://32a31ff6-2815-4485-a74e-e646f67
打开靶机提供的url 右键查看网页源代码 发现一个链接 (Secret.php)，访问看看 返回： It doesn't come from 'https://Sycsecret.buuoj.cn' 这是个题眼 通过burpsuite拦截请求，请求头新增修改 Referer: https://Syc
打开靶机url，看到一个页面可以上传文件 上传一个图片试一下，发现上传的路径是 http://a7661b03-4852-41de-9ea4-d48c47cb50f0.node4.buuoj.cn:81/upload_file.php 试一下获取文件列表路径 http://a7661b03-4852
靶机打开url 界面上显示，它做了更严格的过滤。看来后台是加了什么过滤逻辑 老规矩先尝试时候有sql注入的可能，密码框输入 123' 爆出sql错误信息，说明有注入点 构造万能密码注入 123' or 1=1 # 居然爆出sql错误， ...version for the right syntax
打开靶机URL 看到字面提示 因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯不愧是我！！！ 说明该网站有备份，说不定放在了Http服务器的某个目录下 那么这里我们可以用dirsearch 扫描一下这个服务器 执行命令 dirsearch -u http://2999dfd5-1d43
这题已经标识为php 代码审计题，那么需要搞到源码才行 打开靶机对应的url，展示的是一张笑脸图片 右键查看网页源代码
