2026年6月8日
PolarEDF2026夏季赛wp
摘要： 这次题挺简单的 服务器端 这次镜像有点问题，要修复一下才起得来，不然一直循环开机 服务器端1 该服务器的操作系统是什么？答案格式：liunx xx.xx.xx AAA Ubuntu 24.04.4 LTS 服务器端2 该服务器的内核版本是什么？答案格式：x.x.x-x-xx 6.8.0-101-ge 阅读全文
posted @ 2026-06-08 12:56 Yiyouyy 阅读(51) 评论(0) 推荐(0)
2025年12月31日
2025-年终总结
摘要： 杂谈 本来是不知道写什么好，零零碎碎觉得今年好像没做什么特别的，仔细一想还是有很多收获。 2025是特别的，特别的长，特别的短，特别的四季分明，特别的挣扎，也，特别酷。 先说CTF和取证，从四月开始学web以来，已经走过八个月，从一开始的兴趣使然到后期越来越深入了解这个方向，有过游离的时候，难，说什 阅读全文
posted @ 2025-12-31 00:24 Yiyouyy 阅读(137) 评论(0) 推荐(1)
2025年8月1日
CTFshow web入门 SQL注入（171-200）
摘要： 几乎是看着wp边做边学的 web171 查询语句 //拼接sql语句查找指定ID用户 $sql = "select username,password from user where username !='flag' and id = '".$_GET['id']."' limit 1;"; AI 阅读全文
posted @ 2025-08-01 17:00 Yiyouyy 阅读(614) 评论(2) 推荐(0)
2025年7月7日
Mysql入门
摘要： 资源来源 MySQL 基础课程_MySQL - 蓝桥云课 MySQL 数据类型 | 菜鸟教程 一、修改配置与登录 配置文件修改 sudo gedit /etc/mysql/my.cnf 连接Mysql sudo service mysql start 使用账号密码登录 mysql -u root 二 阅读全文
posted @ 2025-07-07 19:07 Yiyouyy 阅读(40) 评论(0) 推荐(0)
2025年6月2日
反序列化（1）
摘要： CTFshow web254 确认username和password是否等于xxxxxx flag.php?username=xxxxxx&&password=xxxxxx 出来一片空白 不加flag.php 发现和只有一个&号 出来了 web255 关键在于反序列化cookie里的user为一个c 阅读全文
posted @ 2025-06-02 20:02 Yiyouyy 阅读(75) 评论(3) 推荐(2)