abenben

摘要： 打开页面说菜刀丢了，我们知道菜刀，也叫中国菜刀，是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！ 主要功能有：文件管理，虚拟终端，数据库管理。 只要往目标网站中加入一句话木马，然后你就可以在本地通过中国菜刀chopper.exe即可获取和控 阅读全文

摘要： 打开链接映入眼帘的是一个登录窗口 用admin'查看一下有没有注入漏洞，回显一直是wrong password这个界面 到别处找找看有没有线索，我们点击help按钮看看 发现有一个help.docx文件未找到报错，这里是get传参，我们试试post的传参，感觉也是比较神经 下载到了一个help.do 阅读全文

摘要： 页面一只猫，啥东西也没有，直接检查页面源码 发现只有输入参数cat==dog就会输出一个值 直接拿到flag 阅读全文

摘要： 网站首页 解题思路 正常登录看看情况，输入用户名admin，密码随意， 先找闭合，输入用户名admin'，得到不一样的报错 得知闭合符号为单引号。由于我们不知道用户名，可以尝试用or 1绕过输入用户名，即用户名输入admin' or 1，登录得到flag{d039ca08-d6de-4b03-b87 阅读全文

摘要： [网鼎杯 2020 青龙组]AreUSerialz 上来就是一份代码源文件，完整代码如下： <?php include("flag.php"); highlight_file(__FILE__); class FileHandler { protected $op; protected $filen 阅读全文