![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
CTFshow
Up1s
废物大学生一个
展开
-
{CTFshow} web签到题 详解
嗯,打开源代码一看就看到了,base64解码解一下。我就爱做签到题>_<原创 2023-08-06 13:45:08 · 208 阅读 · 0 评论 -
{CTFshow} 萌新web1 详解
好家伙,直接明了,就是让我审计代码,看完发现,我们要用get方式提交,flag在id=1000,但是直接提交id=1000会返回错误,所以我们需要再添加一个id用来防止被拦截。没错,本来是这样的,但是我们查看id=2的内容的时候,发现为空,所以排序的时候id=2会排在后面,id=1000就变成了第一个(先看看id=1时它的内容,我们一定要仔细看它的sql语句,并且要掌握limit的用法:查完之后从小到大排序选前1个。这个时候就有问题了,从小到大的话,那前一个不是id=2的内容吗?讲一下我的理解,以供参考。原创 2023-08-06 13:33:15 · 320 阅读 · 0 评论