包含标签：ctf 的文章
-
四个有关文件传输的CTF WEB题(深育杯FakeWget、极客大挑战where_is_my_FUMO、2021陇原战疫CheckIN、N1CTF-curl trick)
文章目录 深育杯FakeWget 极客大挑战where_is_my_FUMO 2021陇原战疫CheckIN N1CTF-curl trick wp来自官方发布和个人想法，觉……admin 2021-11-28
-
![[xctf]fakebook 序列化字符串&&sql注入&&登录流程](https://bcxiaobai.eu.org/wp-content/themes/CorePress/static/img/loading.gif)
[xctf]fakebook 序列化字符串&&sql注入&&登录流程
fakebook 随便注册一个账号，先登录 发现有个href 好奇点一下，竟然冒出了个参数id 于是便想到注入 id' 返回页面报错，有戏，是数字型 id=1 order by 4 %…… -
CTF——一次源码审计【O泡易支付】
首先是得到了支付系统的源码，第一步使用扫描工具进行扫描，没有发现简单的漏洞，决定从网上寻找源码，对比原始文件的方式，查看出题者具体改了哪些代码。 …… -
代码执行小记
命令执行 用户通过浏览器提交执行命令，由于服务器端没有针对执行函数做过滤，导致在没有指定绝对路径的情况下 就执行命令，可能会允许使用者通过改变 SPAT…… -
网站访问原理与GFW原理简述
文章目录 一.网络分层-OSI 二.网站访问过程 1.域名解析 2.发送HTTP请求 3.数据包传输 4.传输数据，关闭连接 二.GFW原理 1.基于UDP协议的域名解析服务……