彩虹猫~喵ヾ(≧▽≦*)o

摘要： 前言 刷题地址：https://buuoj.cn/challenges 首先打开是一个笑脸，查看源代码，如下图发现了，一个文件 一.代码分析 发现是一堆代码，需要PHP代码审计，全部代码如下。 1 <?php 2 highlight_file(__FILE__); 3 class emmm 4 { 阅读全文

摘要： 前言 刷题网址：https://buuoj.cn/challenges 首先在网页测试输入admin,admin，如下图，发现是GET传输 然后在后面输入一个'，之后发现报错，如下图。 payload是：?username=admin&password=admin' payload是：?userna 阅读全文