WEB
84 篇文章
[SUCTF 2018]GetShell
显眼的注释,但是访问是404: <!–/.nav-collapse –> <!– /.container –> 👴火速去康康显 ...
virink_2019_files_share
查看源代码发现重要注释: <!– Hint : flag in f1ag_Is_h3re –> <!– 趣味题,真的是为了出题而出题的 ...
[SUCTF 2019]EasyWeb
题目源码如下: <?php function get_the_flag(){ // webadmin will remove your u ...
[BMZCTF]WEB_ezphp
题目源码很简单: <?php highlight_file(__FILE__); $cmd=$_POST[‘a’]; if(strlen($c ...
通过一道校赛题学习过滤单引号的注入
进去之后只有个登录框: 过滤了单引号、空格,其中空格可以用/**/代替。 ...
[CTF.SHOW]登陆就有flag
FUZZ测试当输入空格、-、+、括号、=时回显“hack?”,触发WAF1 长度大于五时输入任何字符都会回显“2long”,触发了WAF2。 ...
[CTF.SHOW]大吉大利杯-veryphp
这是萌萌我第一次出题,不是很难,还请师父们多多指教^^。 ...