easy_login 首页是登陆注册页面 然后根据/app.js: 可以找到主逻辑代码/controller/api.js 主要有三个路由： 1./api/register 注册的username不能为admin，随机生成secret密钥，放入secrets[]数组，secretid为数组 ...

下载题目，从图标初步判断是一个MFC程序，其它也没什么好看的，直接拖入虚拟机双击运行看下显示效果。 双击后程序显示一个输入框，提示输入passwod，并验证。 首先什么都不输入，直接验证，程序弹窗 ...

? 解题链接：http://ctf5.shiyanbar.com/DUTCTF/1.html ...

这里用is_numeric检查是否为数字，而后面用(int)将字符型数字转为数字型数字，那么我们来比较一下这两个函数对字符型数字的处理。 前者支持普通数字型、科学记数法型、部分支持十六进制0x型，在前者支持的形式中，后者不能正确转换的类型有十六进制型、科学计数法型（部分 ...

看起来有点难 提交admin http://ctf5.shiyanbar.com/basic/inject/index.php?admin=admin&pass=admin&action=login 用sqlmap检测是否有注入 ...

打开日志看下，前面看不出什么，但是最后面就很明显，url解码后是sq盲注 这是按照一般流程去盲注找出数据库、表、字段及它们的长度。 所以直接跳过 直到这附近， 随便打开一个解码 ...

为吃多了，导致身体太胖，所以飞不起来~那么问题来了?!丘比龙吃什么食物吃多了变胖了 解题链接： 原题 ...

5.shiyanbar.com/stega/ste.png 原题链接：http://www.shiyanbar.com/ctf/ ...