摘要：
CTF-show web 百分百快乐 这一题 是使用less,more,cat,tac,nl都可以访问文件 我们先使用Ls查看有哪些文件 可以看到第一个文件就是我们需要的文件，然后使用cat,tac等来访问，但是题目限制了我们使用的长度只能最大为3位所以我们只能使用cat,tac,nl这三个然后还要 阅读全文
posted @ 2026-10-27 12:40
均木
阅读(6)
评论(0)
推荐(0)
摘要：
CTF-show web第二十二题 这里过滤了:,/,\反斜杠，为什么是三个\\\因为，php中反斜杠是\\，所以再转义就为\\\ 然后将我们输入test后的内容变为：include(test.php)就看里面有没有test.php 我们试了一下36d发现有但是我们拿不到结果，所以我们用pearcm 阅读全文
posted @ 2026-10-27 12:39
均木
阅读(9)
评论(0)
推荐(0)
摘要：
CTF-show web第十七题（新的开始）到21题的解法 include(),include_once(),require(),require_once()这些都是文件包含常见的函数，这 题就是文件包含漏洞。 先借助一个插件Wappalyzer, 可以看到中间件是nginx，所以查看nginx这个 阅读全文
posted @ 2026-10-27 12:39
均木
阅读(8)
评论(0)
推荐(0)
摘要：
CTF-show web第一题到第十六题 可以看到这是一段源码，所以这题就是看源码然后来注入， 这里看到参数是id 然后传参方式是get型，get型传参拿到的永远都是字符串形式 这里有一句话意思是flag是id=1000 但是这里有条件id>999会出错 所以这一题的解法就是绕过这个id>999而且 阅读全文
posted @ 2026-10-27 12:38
均木
阅读(11)
评论(0)
推荐(0)
摘要：
墨者学院sql注入初级（报错注入） 先了解什么是报错，在mysql中存在一个函数updatexml(参数1，参数2，参数3) 可以看https://blog.csdn.net/wangyuxiang946/article/details/123416521?sharetype=blog&shareI 阅读全文
posted @ 2026-10-27 12:32
均木
阅读(5)
评论(0)
推荐(0)
浙公网安备 33010602011771号