bpcat

摘要： error ​ 双引号没有提示的注入，，那就是报错注入了，肯定是个恶心的东西呜呜呜 ?id=1' and updatexml(1,concat(0x7e,(select right(flag,30) from test_tb),0x7e),1)--+ 就这么爆叭太麻烦了呜呜 PseudoProtoc 阅读全文

摘要： ez_unserialize ​ 不知道在哪，御剑扫叭 ​ 有一个robots.txt ​ ​ 一道反序列化好像是 分析代码应该是admin=admin、passwd=ctf即可输出flag <?php class wllm{ public $admin; public $passwd; publi 阅读全文

摘要： gift_F12 给了一个网站，题目提示是F12，就F12找一下 ​ WLLMCTF{We1c0me_t0_WLLMCTF_Th1s_1s_th3_G1ft} jicao 一个代码，逻辑很简单 ​ 大概就是通过POST的方式传一个参数id=w11mNB 然后通过GET传参x=w11m，不过这里需要经 阅读全文