Ch0bits

摘要： 随便注？ 那么我就不客气了，先试试返回真值： ' or 1=1# 返回了所有查询内容，共三条，order by猜测字段长，发现为2，验证了一下： 日常操作： ' or 1=1 union select 1,table_name,3 from information_schema.tables# 匹配 阅读全文

摘要： 题目（虽然是Warm up，但一点也不简单）： 打开只有图片，源码里面提示了source.php 查看source.php： php代码里又提到了hint，去查看一下： 提示flag在如上图文件名里面 尝试用?file=ffffllllaaaagggg查看，返回false php代码只学过点入门，只 阅读全文

摘要： 第4章-15 换硬币 挺难的，这里学到一个range的用法： 也就是说range函数能实现顺序和倒序，取决于step是正是负 count = 0 x = int(input()) a = x // 5 for m in range(a,0,-1): b = (x - (m * 5)) // 2 fo 阅读全文

摘要： 先好好审题： 根目录下面有key.txt文件，我们需要想办法访问它 漏洞查询：https://www.anquanke.com/vul/id/1124864 漏洞细节： 1 DETAILS 2 3 The documentation of uWSGI states that the php-docr 阅读全文

摘要： 第4章-12 求满足条件的斐波那契数 a=eval(input()) b=c=1 d=1 for i in range(a): c=b b=d d=b+c if d>a: print('{}'.format(d)) break 第4章-13 求误差小于输入值的e的近似值 a=eval(input() 阅读全文

摘要： 题目（攻防世界）： __construct和__destruct的魔术方法是默认执行的，我们可以忽视他们，__wake up执行以后会返回当前主页上，需要绕过，下面的正则匹配preg_match也需要绕过，flag在f14g.php里 绕过之后就需要传个var的值，值为base64编码以后的序列化 阅读全文

摘要： 第4章-10 最大公约数和最小公倍数 m,n=map(int,input().split()) min=0 a=b=0 if m >n: min=m else: min=n for i in range(1,min+1): if m%i==0: if n%i==0: a=i b=(m/a)*n pr 阅读全文

摘要： 最近做到序列化题目，但这方面的知识完全为空白 序列化与反序列化 序列化： 把一个对象转换为字符串 （序列化时默认执行__construct()构造参数） 表达式： $s_serialize=serialize($s); 例子： class Student { public $name = 'stud 阅读全文

摘要： 如图，id的值必须满足上述表达式，才能返回想要的值 与运算，只要出现false，整个表达式返回false 看见后面的==就想尝试一下弱类型绕过，参考资料：https://www.cnblogs.com/Mrsm1th/p/6745532.html https://www.cnblogs.com/Re 阅读全文

摘要： 第4章-8 求分数序列前N项和 a=eval(input()) b=2 c=1 d=0 count=0 for i in range(a): count+=b/c d=b b=b+c c=d print('%.2f'%(count)) 第4章-9 查询水果价格 print('[1] apple') 阅读全文