> > CTF show WEB11 _yu_ 题目地址:https://ctf.show 打开网站显示如下源码: <?php function replaceSpecialChar...
CTF show WEB7,8
> > CTF show WEB7,8 _yu_ 题目网站https://ctf.show web7 点开其中一篇文章,发现可能存在的注入点,输入单引号正常显示,输入双引号无回显,猜测为字...
web入门sql注入wp(正在努力攻克中)
> > web入门sql注入wp(正在努力攻克中) Y4tacker https://y4tacker.blog.csdn.net/article/details/110144623
原谅杯WEB部分WP(完结)
> > 原谅杯WEB部分WP(完结) Y4tacker https://y4tacker.blog.csdn.net/article/details/110001506
WEB入门之文件上传(完结)
> > WEB入门之文件上传(完结) feiyu 链接:https://pan.baidu.com/s/1YGj8gl-7mpRTE5TlFbK4BQ 提取码:feiy
1024杯 web签到
> > 1024杯 web签到 admin ?f=phpinfo 可以看到ctfshow_1024 support ,调用即可
web入门133
> > web入门133 Firebasky https://blog.csdn.net/qq_46091464/article/details/109095382
php特性-web91
> > php特性-web91 dust payload:?cmd=%0aphp preg_match('/php$/im', $a)) 多行匹配 (preg_match('/php$/i...
php特性-web90
> > php特性-web90 dust 科学计数法 payload:?num=4476.0e1 十六进制写法 ?num=0x117c 八进制写法: ?num=010574 其它姿势,欢迎...
web入门-web79
> > web入门-web79 dust /?file=pHp://input postdata: <?php system('cat flag.php'); ?> str_r...
web入门-web78
> > web入门-web78 dust payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php ...
ctfshow web入门 命令执行+web90-97
> > ctfshow web入门 命令执行+web90-97 hdxw 命令执行通关playload 实际上是代码执行,用代码读目录和文件内容 参考:https://www.php.ne...
112