web签到题
右键查看源码,bas64解码得到flag.
web2
提示:最简单的SQL注入
注入点为2,正常注入没有过滤
得到flag
web3
include()文件包含漏洞
这里利用php://input 伪协议执行命令
查看flag
web4
还是文件包含,当url中有php时会报错,可以包含日志文件获得shell
日志文件路径为/var/log/nginx/access.log 利用蚁剑连接
在www目录下得到flag
web5
v1为字母,v2为数字 找到md5()加密后开头为oe的即可判断为相等,得到flag
web6
和web2类似,只过滤了空格,利用/**/绕过
得到flag