tr_trTTT的博客

前言：我是新手小白，创建此文章只为了记录自己的学习题目：我们先进入环境，既然是sql注入，那就可以通过手工或者sqlmap来进行注入上面就是题目，有登录框，我们先用手工测试sql注入。手工方法：1. 随便输入一个账号试试：输入admin显示账号或密码错误，输入其他显示账号不存在，所以这里可以判断账号是admin；2.开始判断注入...

前言：我是新手小白，创建此文章只为了记录自己的学习题目：我们先进入环境题目已经明确告诉我们是SQL注入了，我们直接就看一下哪里会存在注入点。网址存在id=1，可能存在注入点，手工一下看看是否存在。先用 ' 试一下，返回了一个错误页面，说明存在sql注入，再用and 1=1 试一下，返回正确的页面，那我们再次试一下and 1=2，返回的是错误的页面；...

前言：我是CTF小白，创建此文章只为了记录自己学习的进度题目：我们先进入环境这边给了提示，是吧git放到了外网环境，直接扫一下目录吧，查找一下git目录git目录下是有东西的所以我们可以利用工具GitHack或者Git_Extract-master把泄露的内容下载下来下载下来的文件就会在这边直接打开就可以看到flag n1book{git_looks_s0_easyfun}...

用vim -r index.php.swp来恢复这个文件，在文件内查找到flag3