摘要：
0x00 记录一下，代表自己做过 0x01 flag_universe 看简介是来自2018年的百越杯。 将文件下载下来后，就一个flag_universe.pcapng文件，wireshark打开。 追踪tcp流，发现是FTP传输文件，传输的是一张图片。（心想难不成直接图片就显示了flag） 先尝 阅读全文
摘要：
0x00 sqlmap sqlmap是一个自动化的SQL注入工具，其主要功能是扫描、发现并利用给定URL的SQL注入漏洞，内置了很多绕过插件，支持的数据库是MySQL、Oracle、PostgreSQL、Microsoft SQL Server、Microsoft Access、IBM DB2、SQ 阅读全文