吉警网络安全技能挑战赛五月赛WP
五月赛也圆满结束啦，整理不易，点个赞8。
...
[WUSTCTF2020]WEB做题记录
buu冲冲冲???~
[WUSTCTF2020]朴实无华
首页只有一句HackMe，尝试查看robots.txt，得到关键信息：
User-
...
[CTF.SHOW]web8
经测试，过滤了union|空格|单引号|逗号
正常情况：
执行语句有回显的情况：
触发waf的情况：
数据库报
...
[CTF.SHOW]web10
登录输入任何东西无果qwq，fuzz了一下运气好index.phps试出来了源码，夸夸自己：
<?php
$flag=””;
...
[WUSTCTF2020]颜值成绩查询
输入1^1^1：
输入1^2^1
尝试二分法盲注，脚本如下：
# -*- coding: UTF-8 -*-
import
...
