摘要： low: 注入1，在输入1' and '1' =' 2结果为空 ，输入1’ or‘1234’ =' 1234注入成功且返回多个值， 表明存在字符型注入2：猜解sql查询语句中的字段数：输入1' or 1=1 order by 1#返回成功，再输入1' or 1=1 order by 2#,再输入1' 阅读全文

摘要： 1.最近在论证一个问题，到底是先有鸡还是先有蛋 http://www.shiyanbar.com/ctf/37 这个题真是烧脑 看看那些字在键盘上的位置 是三个圈 但答案是圈里面的三个字！！ 阅读全文

摘要： 1.当眼花的时候会出现两张图 http://www.shiyanbar.com/ctf/44 打开题目发现是一张图 下载下来 stegsolve什么都没发现,binwalk发现有两个图 foremost后发现一模一样的两张 这里就要用到stegsolve的image combiner看一下，发先xo 阅读全文