CTF 刷题记录（一） 白云新闻搜索（手动与自动化SQL注入）

题目给出的靶机如下：解题思路首先判断这是考察哪个知识点，只有一个输入框，题目中又说到入侵，首先考虑sql注入，下面介绍手工和自动化注入两种方式（1）手工注入先随便输入几个值，发现只有在值等于“内容”时有返回结果，其他关键字均没有结果，但是会有会先如下：用“ ’ ”来探测是否能接受特殊字符以及是否存在...

CTF学习记录

记录 2019-07-06： Python是一门解释型语言，拥有许多强大的标准库，是完全面向对象语言 如果需要一段关键代码运行得更快或者希望某些算法不公开，可以把部分程序用c或c++编写，然后在python程序中使用它们 缺点： 运行速度慢 国内市场较小 中文资料匮乏 中文资料匮乏 可以使用任意文本 ...

CTF WP记录 ---web

说明：本人网安小白，单纯的想记录通过CTF来巩固自己所学的知识，见证自己的成长 flag：一周四篇，不定期更新，从零开始，前期尽量解释清楚涉及到的所有知识点。第一题：“百度杯”CTF比赛 2017 二月场 **-1 List item 打开题目连接直接显示了一段代码： <?phpinclude...

XJPC-CTF刷题记录

上平台刷题，交个作业WEB部分404喽感觉像是签到题。。。flag{4cewa8-ed7a-t6g5-93d8-e9fd8fer}简单的登录进入页面既然说是简单的登录，那先尝试弱口令，admin、root之类的admin成功flag{sfasf4-456a-1f85-yy5g-3sd524fd}GE...

CTF 刷题记录（一） 白云新闻搜索（手动与自动化SQL注入）

题目给出的靶机如下：解题思路首先判断这是考察哪个知识点，只有一个输入框，题目中又说到入侵，首先考虑sql注入，下面介绍手工和自动化注入两种方式（1）手工注入先随便输入几个值，发现只有在值等于“内容”时有返回结果，其他关键字均没有结果，但是会有会先如下：用“ ’ ”来探测是否能接受特殊字符以及是否存在...