摘要：
题目见i春秋ctf训练营 看到fast，就想抓个包看看，以前有道题是打开链接直接来了个跳转，当然这题不是 查看返回包，发现一个好东西 拿去base64解码看看 感觉给出的字符串能继续解码，果然解码后得到一串数字 根据提示要把这串数字以post方式提交，变量名为ichunqiu 看到返回的是fast! 阅读全文
摘要：
题目在i春秋的ctf训练营 既然是上传，那就直接抓包 二话不说上来先给个00截断传个一句话助助兴 直接就成功了.... 赶紧操起菜刀去连接 进去之后发现ctf.sql是个空文件，那么flag应该在数据库中 查看config.php可以直接看到数据库账号密码 直接用菜刀连接，就能拿到flag了(一开始 阅读全文