随笔分类 - CTF练习
摘要：这个题是第四届强网杯也就是2020.8.22号开始的那场一道简单的命令注入题，再这之前我并没有学习过命令注之类的知识，，，看到题之后先搜在学，，误打误撞解了出来，过段时间wp就会放出来，所以这里就不对题目详细介绍了，题目本身也比较简单，直接给了PHP源码，现学都来得及；； 解题参考的链接是：http
阅读全文
摘要：参考的文章链接 ：https://www.cnblogs.com/chrysanthemum/p/11657008.html 这个题是强网杯的一道SQL注入的题，网上有不少的在线靶场和writeup，通过这道题我学到了不少。 看到题目之后就是常规的注入，先加 ‘ 报错，然后确定是单引号闭合，orde
阅读全文
摘要：最近学校要打比赛，，，把我这个混子也给算上了，，不得不赶紧学习学习。 今天学习的是SQL注入的一道题，参考的文章是 https://blog.csdn.net/qq_42939527/article/details/100129254#comments_13085648 大概的解题流程就是先用扫描工
阅读全文
