摘要：
bug 考查： 逻辑漏洞、文件内容检测绕过 ，文件头是位于文件开头的一段承担一定任务的数据，一般开头标记文件类型，如gif的gif89a，或gif87a， png的x89PNG\x0d\x0a,等等 register注册一个账号，然后登陆看看 点击manage会说你不是admin 也不是个sql注入 阅读全文
摘要：
XCTF攻防世界web进阶练习—mfw题目为mfw，没有任何提示。直接打开题目，是一个网站 大概浏览一下其中的内容，看到其中url变化其实只是get的参数的变化查看它的源码，看到有一个?page=flag，flag应该在这个页面里面 但是进入这个页面发现是空的 注意到有这样一个页面，说道用到了Git 阅读全文