2022.2.10

[极客大挑战 2019]Havefun

只有一张图没任何东西  按f12看到有一段代码

按代码要求输入即得到flag ： flag{29821d70-2260-4f72-8317-b994016451f2}         

[极客大挑战 2019]EasySQL

判断出其为字符型注入

利用万能密码登录就得到flag：flag{44ab45ca-2807-4671-88dd-8c2e576e13c7}

 

[ACTF2020 新生赛]Exec

利用；查找其根目录

 

 发现有flag文件 找到flag：flag{db994036-72c6-40e8-b8ae-0d1a19f21d22}