摘要：
打开题目网页是个很简单的登录网页 先查看源码，抓包 都没找到可用的信息 依我所见这里应该就是一个注入 但是怎么输入都会回显username错误 直到输入admin 尝试admin# Admin’# username错误。。。 尝试万能密码。。。。。失败 先用bp去测试过滤的符号发现%会出现不一样的情 阅读全文
摘要：
点开题目是一个普普通通的登录注册界面，随便注册一个点进去有两个功能，一个是查看电话和你相同的用户，一个是登出。 点击查询就可以看到用户数 这里有访问数据库的操作应该，所以就应该用数据库注入来解题。 又通过检查源码发现在查询界面存在一个提示 不多说先记下来 再尝试注册含有注入语的电话 提示请输入数字。 阅读全文
摘要：
打开是一句普普通通的话，先查看源码，发现提示，我们需要post我们从i春秋得到的东西 得到了什么呢？不知道，去看看cookie，没什么特别的地方，再去抓包试试 找到了我们需要post的东西，不过这东西会一直刷新，并且频率很快，所以这里只能借助脚本 import base64,requests def 阅读全文
摘要：
这是一道非常有意思的一道题，打开后就是一个pve的象棋游戏，我觉得下赢了就应该会出现flag，可惜多次尝试后失败了（果真有点厉害，我一时兴起就玩了好几把，有空试试拿更厉害的电脑跟他对下，如果赢了会怎么样） 不说象棋游戏了，我们来做这道题，首先是不可能通过下赢来获取flag的，他会自动挑战大师水平，尽 阅读全文
摘要：
点开题目就是一段密文 TW5650Y - 0TS UZ50S S0V LZW UZ50WKW 9505KL4G 1X WVMUSL510 S001M0UWV 910VSG S0 WFLW0K510 1X LZW54 WF5KL50Y 2S4L0W4KZ52 L1 50U14214SLW X5L0WK 阅读全文
摘要：
打开题目网页发现是个选择帽子的网页，点击超链接进入一个网页让我们输入我们的name然后匹配帽子颜色（其实不管怎么填都是绿色的）这里也有个注册窗口 先查看源码没什么特别发现，再试试抓包吧 在这个界面抓包 Go一下发现了数据库的注入点 再使用admin’进行测试，发现’被转义为了\ 多次测试后发现空格会 阅读全文
摘要：
打开题目是一个文件上传，就先写了一个一句话木马的php文件，直接提交显示文件类型不允许。于是乎将其改为jpeg格式上传，成功了，但是没用，菜刀连不上。再次上传jpg格式的一句话木马（写好php木马后将后缀改为jpeg），然后抓包，将请求栏中的jpeg改为php，go一遍，上传成功的提示 提示上传成功 阅读全文