10 2023 档案

抽老婆
摘要：依旧是CTF.show 这次是菜狗杯的一道题——抽老婆 看这名字有点意思，就点开了看看，没想到考点还不少。 开启靶场。 只有开抽和抽老婆两个可点，功能一致。 随便右击一张老婆，查看源代码；在新标签页打开图片，F12，查看网络 直接说我的结论吧。这个抽老婆的功能的业务逻辑是——Get请求 /getwi 阅读全文
posted @ 2023-10-29 15:53 钟佳标 阅读(136) 评论(0) 推荐(0) 编辑
ctf_show Web的Web8题解
摘要：好久没写博客，上次写还是在上次（三年前）。 如题，写一次CTF的题解 根据题目提示得知这应该是一个注入，什么注入还不知道，进入靶场。 仅有三个地方可点，都点进去看看。 从URL处可以看到前端是传了一个参数id给后端（另外两个类似，就不贴图了）。 那很明显了是SQL注入。 首先在参数后面打个'（单引号 阅读全文
posted @ 2023-10-28 19:26 钟佳标 阅读(506) 评论(0) 推荐(2) 编辑