2025年4月25日
[SWPUCTF 2021 新生赛]hardrce(简单的无字母RCE)
摘要： <?php header("Content-Type:text/html;charset=utf-8"); error_reporting(0); highlight_file(__FILE__); if(isset($_GET['wllm'])) { $wllm = $_GET['wllm']; 阅读全文
posted @ 2025-04-25 21:23 Susen 阅读(110) 评论(0) 推荐(0)
CTFshow web174/175
摘要： web174 username != 'flag' 过滤 作用：排除username字段值为flag的记录 LIMIT 1 结果限制 作用：仅返回查询结果的第一条记录 这里如果返回数据中包含 flag 字样，或者包含数字0-9，则不会输出 尝试常规思路,发现查询语句的内容也不能出现数字 1'unio 阅读全文
posted @ 2025-04-25 21:21 Susen 阅读(102) 评论(0) 推荐(0)