- 博客(16)
- 收藏
- 关注
原创 实验吧--后台登录-wp
题目链接:http://ctf5.shiyanbar.com/web/houtai/ffifdyop.php这题看不懂出题人的意图,脑洞题???习惯性的查看源码,发现是sql注入的问题,并且在源码中很明显 MD5($password,true),将MD5值转换为16进制。看到这题需要解出题目就要一个字符串,看到url(这就是脑洞的地方!!!)就是一个字符串,那就填进去,然后奇迹再现了,直...
2019-04-10 16:32:41
226
原创 实验吧——加了料的报错注入-wp
题目链接: http://ctf5.shiyanbar.com/web/baocuo/index.php在这题试过挺多种方法,最终网上学了两种方法,分别是extractvalue()报错注入和updatexml()报错注入,两种方法感觉都不错,但是两个都会被长度限制,最长是32位。有题目可以看出是用post来传递参数,构造post参数测试尝试一下直接注入:username=1’ &...
2019-04-10 11:14:26
251
原创 CTF-Bugku-welcome to bugkuctf
题目:http://123.206.87.240:8006/test1/初识这种题,被坑了挺久,有点难受啊。打开这个网址得到这样一句话,习惯性的查看源码:然后发现get方式传递了三个参数:txt、file和password,然后要继续解,就要$user存在,读取的 $user文件内容===welcome to the bugkuctf$flie要求为hint.php,这边就要用到一个p...
2019-03-23 21:32:54
576
原创 CTF-Bugku-Web$_GET && $_POST基础
第一次在Bugku有点抓狂,挺多方法不会使用,导致做题很慢,哪怕是简单的题目都挺解,以后要多熟悉这些方法。首先先讲讲一些简单的签到题,十分的基础的题目。web 2http://123.206.87.240:8002/web2/这是一道有趣的签到题,答案只要在源码中就能找到,但是如果没想到找源码的话就有点麻烦,因为它是一个动态图,越看越晕。按F12查看源码就能找到flag啦~计算器h...
2019-03-22 21:06:13
999
原创 php之函数及魔术常量
php 函数php的函数出神入化,提供了超过1000个内内建函数,具体使用的函数我们不便介绍,可通过在浏览器内键入 php.net/函数名 来知道该函数具体的用处及用法。这边主要是怎么创建及使用自己的函数。如果在页面加载时执行脚本,可以把它放函数里。函数是通过调用函数来执行的 ,可以在页面的任何位置调用函数。创建函数语法:<?function functionName(){ /...
2019-03-19 19:56:47
154
原创 php之循环
php循环我们经常使用同一个代码块来重复运行,如果运行一次就写一个代码块就很捞,可以使用循环语句来完成这个。在php中,提供了一下几种循环语句:while -只要指定的条件成立,则循环执行代码块do … while - 首先执行依稀代码块,然后在指定的条件成立时重复这个循环for - 循环执行代码块指定的次数foreach -根据数组中每个元素来循环代码块while 循环whil...
2019-03-18 10:04:08
155
原创 php之超级全局变量
超级全局变量超级全局变量在php4.1后被启用,是php系统中自带的变量,在一个脚本的全部作用域中都可以用。php中预定义了几个超级全局变量,这意味着它们在一个脚本的全部作用域中都可用。不需要特别说明,就可以在函数及类中使用。php超级全局变量列表:$GLOBALS$_SERVER$_REQUEST$_POST$_GET$_FILES$_ENV$_COOKIE$_SESS...
2019-03-17 14:42:51
353
原创 php之数组及数组排序
php数组数组是什么?数组是一个能在单个变量中存储多个值的特殊变量,如果说我们有一个项目清单(例如:车名字的清单),我们用一个变量来存储一个名字,就像下面:$cars1 = "Volvo";$cars2 = "bmw";$cars3 = "toyota";如果只是少量的那还行,但是如果是300个3000个呢,并且如果我们要遍历这些名字并找出相应的一个,不是很麻烦吗,这我就要找数
2019-03-12 21:16:00
188
原创 php之控制语句
if…else语句条件语句用于根据不同条件执行不同动作。在php中有下列几种条件语句:if语句:在条件成立时执行代码if … else语句:在条件成立时执行一块代码,条件不成立时执行另一块代码if … else if … else语句:在若干条件之一成立时执行一个代码块switch 语句: 在若干条件之一成立时执行一个代码块if语句if语句用于当且仅当指定条件成立时执行代码。语...
2019-03-07 19:48:39
340
原创 php之字符串变量和运算符
php字符串变量字符串变量主要用于存储并处理文本。php中的字符串变量字符串变量用于包含有字符的值。在创建字符串之后,我们就可以进行操作,可直接再函数中使用字符串或者把他存储在变量中。例如:当赋值一个文本值给一个变量时,需要将文本值加上单引号或者双引号以下是php字符串所能进行的操作,主要使用两种方式,分别是运算符和函数。php并置运算符字符串只有一个运算符,就是并置运算符(.),...
2019-03-06 16:03:09
902
原创 php之数据类型及常量
数据类型php的数据类型一共有八种,其中包括四种基本类型:int(整型)、float(浮点型)、boolean(布尔型,也称作bool)、string(字符串)两种复合类型:array(数组)、object(对象)两种特殊类型:resource(资源)NULL(空)int 整型整数是一个没有小数的数字,整数满足一下几个规则:整数必须至少一个数字(0-9)整数不能包含逗号或空...
2019-03-02 19:47:47
249
原创 php之EOF
EOFphp EOF(heredoc)是一种在命令行shell和程序语言里定义一个字符串的方法,使用的方法为:必须后接分号,否则编译通不过EOF可以用任何其他字符代替,只需保证结束标识与开始标识一致结束标识必须顶格独自占一行(即必须从行首开始,前后不能衔接任何空白和字符)开始标识可以不带引号或带单双引号,不带引号和带双引号两者效果是一样的,都为解释内嵌的变量和转义符号,带单引号则不解释...
2019-02-27 19:35:37
1721
原创 php之变量
php变量变量是用于存储信息的一种“容器”,而php最为一种类似于java等编程语言的语言,同样需要变量来承载一些数据,在php中我们经常使用字母来表示变量。与代数类似,我们可以给php变量赋予某个值或表达式,变量的长短也可以变化,但是要遵循以下几个规则:php变量规则变量以 $ 符号开始,后面跟着变量的名称,如 $a ;变量名必须以字母或者下划线字符开始,如$a $_a 而不能是 ...
2019-02-27 16:21:10
312
原创 php语言基础语法
PHP语言作为一种免费的开源的服务器端的编程语言,任何人都可以免费使用php建立的服务器,而且因为php的兼容性被大多数受欢迎的web服务器所支持,
2019-02-26 20:07:05
480
原创 php程序的运行方法
作为小白刚接触到php语言,对于php代码的运行可能不太懂,同样我在接触时也不是很懂怎么运行,在各种网站学习后能够运行php代码,为此总结一下方法。一、服务器的下载作为一个初学者,我使用集成的服务器组件,包含有PHP、Apache、Mysql等服务,免去我们将时间花费在繁琐的配置环境过程中。在本次中我还用WampServer,下载地址为 http://www.wampserver.com/ 这...
2019-02-25 21:29:42
11854
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人