Javis-writeup

Initial Access với trường code ở endpoint room, cod=3-2 và cod=1 cho ra kết quả như nhau => Dấu hiệu của sqli. sau đó tìm được có 7 trường trong câu truy vấn và dùng mariadb(khá giống mysql) Thay số 2,3,5 bằng thứ mình cần select, rất có thể có quyề...