洛克王国世界抢注ID

The vendorId read only property of the USBDevice interface is the official usb.org-assigned vendor ID.

进入题目发现是文本框提交，通过尝试确定闭合字符和注入点 order by确定存在2个字段 1'orderby2# 1 unionselect查询发现关键字过滤 通过堆叠注入得到库名 1';showdatabases;# 1 尝试得到表名 1';showtables;# 1 尝试得到两表中的列名 1'

The id property of the RTCCodecStats dictionary is a string that uniquely identifies the object for which this object provides statistics.

解题思路探测有无注入1'报错1'#正常且为True1'and1=1#正常且为True1'and1=2#正常且为False可以得知存在注入，并且参数使用单引号闭合。获取列数1'orderby1#1'orderby2#1'orderby3#报错可以得知，列数为2尝试获取数据库名、用户基本信息等1.使用联

browser.windows.WINDOW_ID_CURRENT is a value that can be used as a windowId parameter in some APIs to represent the current window.

emm 节前被小白老板叫去参加了HackTheBox Cyber Apocalypse 2021,队伍名TigerEyes，最后排了第15。 为期一周的CTF，做两天就跑出去休假了，摸鱼摸鱼。。 Writeup Web 1（忘了叫啥了） 页面、JS、CSS的注释里分别隐藏了一段flag，一共三段，拼

Returns the build identifier of the browser. In modern browsers this property now returns a fixed timestamp as a privacy measure, e.g., 20181001000000 in Firefox 64 onwards.

进环境看看 选择提交查询 判断是否有注入点（没有题咋做） 存在注入点 1' order by 2;# 1'orderby3;# 判断列数 存在两列 查看数据表 1'; show tables;# 存在两个数据表 1919810931114514 和 words，分别查看内容 191981093111

The id read-only property of the MediaStream interface is a string containing 36 characters denoting a unique identifier (GUID) for the object.

文章摘自[强网杯 2019]随便注 – JohnFrod's Blog (总结一下，通过这道题呢，学会了修改表名和列名来获取flag) 讲讲我个人得看法，为什会用到修改表名和列名呢，因为就是查到表名时，先查了`1919810931114514`，发现看不到flag,如何又去查了`words` ，发现