摘要：
Web4 题目描述 无 题目解析 打开页面发现和web3的内容一样，测试发现可以完全用web3通关，这里放一下web3的链接，就不再重写一遍了。 https://www.cnblogs.com/alm0st/p/16403078.html 阅读全文
摘要：
Web3 题目描述 更简单的web题 题目解析 打开题目只看到一行命令，这一看就是文件包含，include语句会获取指定文件中存在的所有文本/代码/标记，并复制到使用include语句的文件中。 直接构造?url=/etc/passwd，有回显，证明确实是文件包含。但是想要获取flag还得知道fla 阅读全文
摘要：
Web2 题目描述 最简单的SQL注入 题目解析 打开页面发现有一个表单，根据题目的描述可以确定，这是一个SQL注入题目。手动填写数据包进行发送一次，用burp suite抓取数据包。 构造SQL注入语句，这是一个登录功能，那应该考虑是字符串注入，在username后面加上 ' or 1=1 #发送 阅读全文
摘要：
Web签到题 题目描述 无 题目解析 题目非常的简单，只有一行文字：where is flag？我们直接右键查看源代码，发现有一行被注释掉的内容 看着像是被编码过的内容，尝试用Base64解码，Nice~ 阅读全文