87x00

摘要： ctfshow萌新 web1 1.手动注入。需要绕过函数inval，要求id不能大于999且id=1000，所以用'1000'字符代替数字1000 2.找到?id=" "处有回显 3.注释掉后面的语句，得到flag 最终payload： ?id='1000'%23?sql=select * from 阅读全文

摘要： BJDctf2020 Ezphp 看了好多篇这题的wp，感觉都讲得不是很明白，所以自己仔仔细细写了一次 参考：https://www.cnblogs.com/rabbittt/p/13323155.html 0.01先查看源码，找到一串疑似base32编码的，解码得到1nD3x.php 0.02访问 阅读全文