摘要：认真你就输了，一直认真你就赢了。 前言： 此文用于记录做BugkuCTF时遇到的知识，主要为了巩固和查阅。 记录各种知识 1.stripos(字符串a，字符串b)函数查找字符串b在字符串a中第一次出现的位置（不区分大小写） 2.file_get_contents 将整个文件读入一个字符串 3.ere 阅读全文

摘要：成长的痛苦，远比后悔的痛苦好。 后台登录 1.查看源码，发现以下内容 <!--?php $password=$_POST['password']; $sql = "SELECT * FROM admin WHERE username = 'admin' and password = '".md5($ 阅读全文

摘要：你帮我一次，我记你终生。 前言： 记录一些题，继续学习。主要记录自己不懂得或忘记的，写的不好，还请谅解。 如想查看完整的writeup，可参考： NCTF 南京邮电大学网络攻防训练平台 WriteUp 南京邮电大学网络攻防训练平台writeup GBK Injection 1.记录此题，主要学习关于 阅读全文