2022年9月 - Melody_许的小小分享

更新于 2022-12-24 | 分类: 默认分类 | 作者: Luv_0 | 0条评论

解题过程easyweb先是出现了个phpinfo界面输入/robots.txt一个个往下试了一下，最后在最后一条/api/record又出现了一个路径，去访问一下用get方法上传i参数，得到flagnisc_学校门户网站点进“学生系统”注册一个账号，登录...

阅读全文...

NSSCTF

更新于 2022-10-07 | 分类: 默认分类 | 作者: Luv_0 | 0条评论

NSS刷题记录[SWPUCTF 2021 新生赛]gift_F12超级好看的界面诶找到了就是不能复制，直接源码看一下两种办法本质一样的[SWPUCTF 2021 新生赛]jicao<?php highlight_file('index.php');...

阅读全文...

SQL注入例题

更新于 2023-02-15 | 分类: 默认分类 | 作者: Luv_0 | 0条评论

因为最讨厌SQL注入类的题目，所以就打算搞个SQL注入专题慢慢更，记录一下自己忍着恶心（bushi）做的相关题目哈哈哈哈强网杯 2019 随便注（堆叠）Step1.判断是否存在注入，注入是字符型还是数字型1' 1'--+ //报错 1'# ...

阅读全文...