故笙诉离歌
2022-03-15
0x11F12发现多了一个参数,也把这个参数加入到url。发现还是出现在t_sort参数,尝试使用上一关的payload没有反应,查看源码发现是对”进行了实体化编码,改变思路。因为必须要使用一个”进行闭合,但由于实体化,导致无论如何不能将v