# Just Kidding

# 源码泄露

访问 /www.zip 下载源码

# laravel 9.12.2

https://github.com/1nhann/vulns/issues/3

# challenger

https://www.cnblogs.com/hetianlab/p/13679645.html

# 博学多闻的花花 （二次注入，udf 提权）

# 二次加堆叠注入登录 admin

index.php 里面这里对 q1 等没有过滤（出题人说是对 SESSION['username'] ，而且查询用的是 multi_query

可以利用堆叠注入来修改 admin 的 studentid

改完之后进入 source.php ，同样没有过滤，后面就是 udf 提权