进入题目链接 直接就是一段代码需要审计 <?php $text = $_GET[\'text\']; $file = $_GET[\'file\']; $password = $_GET[\'password\']; if(isset($text)&&(file_get_contents($text,...

我家菜刀丢了，你能帮我找一下么 一句话木马也在这eval($_POST[\'Syc\']); 现在的问题是木马有了，不知道文件名和路径，尝试目录扫描之后，居然只有一个index.php 按照ctf的尿性，玩的就是脑回...

本题考查对linux系统中/proc/目录下文件作用的了解，同时考查了flask模板注入关于/proc/目录Linux系统上的/proc目录是一种文件系统，即proc文件系统。与其它常见的文件系统不同的是，/proc是一...

打开连接，只有一个输入框，测试了半天sql，并没有什么鸟用 使用burp抓包，查看报文头发现有信息隐藏在hint里面 select * from \'admin\' where password=md5($pass,true) md5($pass,true)知识...

首先爬一遍整个网站，发现有没注册的时候有“login”,”register“， 这两个页面，注册一个123用户登录后发现有 \'index“,”post“,”logout“，”change password“这四个界面， 根...

打开环境就只是提示，flag在哪里呢？，查看源代码，和网络加载都没有什么线索，只能扫一下目录，但是buu靶场一扫目录就429，难受，看了大佬的笔记，有一个git文件泄露。 git源码泄露，可以看看...

这群该死的黑客，竟然这么快就找到了我的flag,这次我把它们放在了那个地方，哼哼！ 遇到sql注入的题目，首先先试试\' \' \') \') \') \') 这几种组合，总有一个可以成功，实在没思路就放sqlmap...

打开题目，只有一段文字，不过既然题目是sql注入，而且链接上面也有参数，直接注就完了 http://bb983249-4364-4ee1-a32a-151a4c6cd37b.node4.buuoj.cn:81/index.php?id=1 也是一道比较简单的入...