2024年8月
misc一题
摘要： 题目一开始给了个docx文件 无法打开 010editor发现为pk开头 后缀名改为zip 翻目录在1/page路径下找到 使用notepad++查看 在unicodestring字段后进行拼接得到flag flag{xps?Oh,Go0d} 阅读全文
posted @ 2024-08-13 02:11 nours 阅读(24) 评论(0) 推荐(0) 编辑
misc一题
摘要： 直接根据图片信息搜索北京 3654.86km 结果为婆罗洲 检索石碑为婆罗洲最北端标志物 利用google地图查看石碑 flag{20040710} 在查看wp时发现应该正统解为https://wp.ctf.show/d/77-gps 阅读全文
posted @ 2024-08-04 15:30 nours 阅读(36) 评论(0) 推荐(0) 编辑
2024年2月
一点关于sql注入的学习记录
摘要： 一 一句话理解sql注入 SQL注入其实就是恶意用户通过在表单中填写包含SQL关键字的数据来使数据库执行非常规代码的过程。 1 来自小迪师傅的一图流路线 2 sql注入的产生过程及常见原因 2.1产生过程 大多数的web应用都需要与数据库进行交互，并且大多数web应用编程语言（如ASP、C##、.N 阅读全文
posted @ 2024-02-19 18:45 nours 阅读(12) 评论(0) 推荐(0) 编辑
点击右上角即可分享
微信分享提示