- 博客(1)
- 收藏
- 关注
原创 ctfshow web1-10
CTFSHOW WEB(1-10)web1 签到题F12,在注释里得到一串字符串,base64解码可得flagweb2 最简单的sql注入直接sqlmap一把梭web3考点是文件包含和PHP伪协议,可以利用php://input协议,在POST正文中写下PHP代码,被包含进去执行:可以看到flag在ctf_go_go_go这个目录下,接着在cat一下就出flag了web4web4和web3类似,但是过滤了一堆php的伪协议,这时候想到可能是包含本地的什么文件,最后知道了是包含日志文件
2021-01-31 21:44:29
1886
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人