warmup <?php highlight_file(__FILE__); if(isset($_GE […]
Continue ReadingTCTF web 1linephp
1linephp 题目很短，只有一行 <?php ($_=@$_GET[‘yxxx’].’.php’) […]
Continue Reading2021 国赛华南半决赛 web
easy_seri <?php error_reporting(0); highlight_file(_ […]
Continue ReadingBaby杯 WEB
虽然题目比较简单，但是第一次AK (web)还是挺开心的 baby_captcha 老阴间了，web最后出的这 […]
Continue Reading第三届美团网络安全高校挑战赛 初赛 web
sql 过滤了单双引号： 用反引号转义引号 两处引号配合绕过 ord、right比较单个字符，left不行，o […]
Continue Reading2021 CISCN 国赛初赛 web
easy_sql 报错注入 passwd=admin&uname=admin’) or updatex […]
Continue Reading2021 红帽杯 web
find_it robots.txt When I was a child,I also like to re […]
Continue Reading2021 津门杯 web
power_cut 扫目录得：.index.php.swp 恢复：vim -r index.php <? […]
Continue Reading第一次出题（Aurora内部赛）
协会里面打了一场内部赛，有机会出了一道web，算是第一次出题吧，出得不够好的话请师傅们谅解。对了，题目里面我老 […]
Continue Reading2021 蓝帽杯 web 待复现
这次比赛的web也太。。。两道web，一道几百解、一道一解。 滑雪也能玩出花样 审计代码，主要只有Game.j […]
Continue Reading