07 2020 档案

BUUCTF_upload-labs 第一题
摘要：Pass-01 首先，查看源码，在源码的最低端发现了这个： 这个是js代码，看不懂。但是大概猜出来上传类型必须为.jpg .png... 阅读全文
posted @ 2020-07-30 14:54 WakeUpp 阅读(731) 评论(0) 推荐(0)
[GXYCTF2019]BabySQli
摘要：看了大佬的博客，勉强整出来了，详细的写一下我的思路。 错误思路： 观察发现是post传值，想用sqlmap一把嗦，BP抓包=>sq... 阅读全文
posted @ 2020-07-07 14:56 WakeUpp 阅读(200) 评论(0) 推荐(0)