摘要: Buuctf-Web-[强网杯 2019]随便注 前言 刷题网址:https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF%E6%B3%A8 首先打开就是SQL注入,我们尝试一下,如下图,发现返回的是原始数据 然后我们输入1' or 1=1# 阅读全文
posted @ 2022-05-13 11:19 御七彩虹猫 阅读(172) 评论(0) 推荐(0) 编辑
摘要: Buuctf-Web-[ACTF2020 新生赛]Include 前言 刷题网址:https://buuoj.cn/challenges#[ACTF2020%20%E6%96%B0%E7%94%9F%E8%B5%9B]Include 首先打开网页,提示tips点击他,根据题目提示很难不想到是文件包含,但是提示是能找到外面的flag吗,如下图。 这里我猜想的是否在上 阅读全文
posted @ 2022-05-13 09:20 御七彩虹猫 阅读(163) 评论(0) 推荐(0) 编辑
摘要: Buuctf-Web-[极客大挑战 2019]Havefun 前言 刷题网址:https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Havefun 首先打开题目,发现是一只猫猫,如下图 二话不说直接看源代码,发现了东西,如下图。 代码如下,GET传参了 阅读全文
posted @ 2022-05-13 08:49 御七彩虹猫 阅读(72) 评论(0) 推荐(0) 编辑