[极客大挑战 2019]Upload 从页面上来看是上传一个图片文件，但是不知道是怎样检查的，要先试一试 一般可以检查的地方有： 后缀名、content-type、文件头的部分内容 先上传一个ph ...

[极客大挑战 2019]PHP 知识点： 1.网站的备份文件：www.zip 2.Php 反序列化漏洞：当反序列化字符串时，如果表示属性个数的值大于真实属性个数，就会跳过_wakeup函数的执行 ...

[极客大挑战 2019]EasySQL 2020年7月15日 绕圈子的解法 1.测试简单注入语句 有报错回显 所以密码框存在注入，可以用’闭合 当输入2”时，正常返回密码错误 接下来用 ...

[极客大挑战 2019]LoveSQL 打开后页面和easysql一样，测试了一下注入点： 在username和password都可以注入，并且单引号报错双引号不报错 接下来就是按sql注入的 ...

知识点 1.Referer HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的，服务器因此可以获 ...

[极客大挑战 2019]RCE ME 这道题不是很好做,我本人其实也不太会，有问题欢迎指出~ 打开题目是这样的 代码的大概意思是GET方式获取code，如果长度超过40 不执行，含有字母数字不执行 ...

[极客大挑战 2019]Knife 打开 提示很明显，有一个菜刀，还有一句话木马也挂上了..需要做的就是把蚁剑或者菜刀连上去 直接就可以打开系统文件夹 在根目录下发现flag ...