WriteUP Welcome 题目地址: http://49.234.224.119:8000/ 题目描述： 欢迎来到极客大挑战! 访问题目链接，发现405报错。 百度了一下，发现是GET或者POST请求出问题了。拿Postman试一下： 看了一下需要POST上传一个roam1 ...

三叶草极客大挑战2020 部分题目Writeup Web Welcome 打开后状态码405，555555，然后看了一下报头存在请求错误，换成POST请求后，查看到源码 去phpinfo查看内容，发现存在f1444aagggg.php页面，打开又没内容，再去报文看看，返回包报头看到 ...

0x00 知识点 1：万能密码登陆 2：登陆后直接使用联合查询注入 0x01解题 登陆后进行简单测试发现是字符型注入 order by 测试数据库有多少字段 发现在4的时候报错，没有过滤，直 ...

0x00 知识点 php中的strcmp漏洞 说明： 参数 str1第一个字符串。str2第二个字符串。如果 str1 小于 str2 返回 < 0； 如果 str1 大于 str2 返 ...

0x00 知识点 一个常规上传题目，知识点全都来自前几天写的文章： https://www.cnblogs.com/wangtanzhi/p/12243206.html 1：某些情况下绕过后缀名 ...

0x00知识点 1：直接扫描目录得到网站源码。 2：public、protected与private在序列化时的区别 3：__wakeup()方法绕过 一个经常被用来出题的函数 (CVE- ...

根据题目Knife 猜想尝试用蚁剑连接 密码：Syc 找到flag emmm确实白给的shell.. ...

考点就是一系列的sql注入操作 和 replace函数过滤 进入页面如图 ​ 基础过滤测试 union 、select 、information_schema试试有没有被过滤 ...