摘要： [GXYCTF2019]BabySQli 按正常思路，先判断是不是存在sql注入 发现存在sql注入，我们尝试一下用万能密码登录 发现可能是被过滤了，再用admin的用户名尝试登录一下 发现回显的是wrong pass！发现是存在这个admin用户的，只是密码错了 所以我们按照正常的sql注入的思路 阅读全文

摘要： 花花画画画花花 下载下来是这样一个文件 我们不知道这是个什么类型的文件，所以我们就去搜索一下 我选择去下载一下这个osu！软件来打开这个osz文件 下载地址：https://osu.ppy.sh/home/download 我们会发现这个文件其实差不多就是一个音乐游戏的文件，我们下好之后，用这个os 阅读全文