本文详细记录了在CTF比赛中遇到的一系列Web安全挑战，包括URL参数测试、寻找后台、利用万能密码、爆破、文件包含漏洞、远程代码执行（RCE）等。通过分析wp（write-up）和尝试不同操作，成功找到并利用了多个安全漏洞，最终获取到flag。挑战涵盖了SQL注入、权限绕过和文件操作等多个方面。
web380-测试url参数
一开始什么也没有发现可以注入的地方，于是研究url参数。
发现每个页面都带有参数，如page_1.php,page_2.php啥的。
但是还是没有发现什么问题。
于是看了看别人的wp，发现page.php。
进去之后发现
$id.php很有问题。于是试了一下$id可不可以get传参进去，穿了一个page_1发现可以，于是试了一下另id=flag于是发现了flag
web381-找后台
进去之后发现是同样的模板，于是继续查看page.php，结果发现了这个
这个想了想是没有办法绕过的，于是找别的地方
然后查看wp，原来在源码中有一个后台地址
进入就直接给了flag了
最低0.47元/天 解锁文章
643
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
