w0care's Blog

Never Give Up

MISC--孤寡孤寡

前天打了一场CTF校赛，因为是对应新生的，所以难度不是很高，但是老划水的我还是见识到了一些比较好玩的杂项比如这道：看似简单，一开始刚拿到想要直接画出来，因为PS功底确实不好看了WP之后。。。Σ(っ °Д °;)っ

  • w0care
  • November 2, 2020
  • No comments

    • include()的一个小技巧

    当传参里面有多个文件或地址时，include会自动忽略/../../前面的内容，直接去寻找/../../下的文件题目见于：攻防世界/web高阶/warmupwp见于：https://blog.csdn.net/yybzzz/article/details/104971608

    php 的黑魔法（1）

    1.强比较（===）include("flag.php"); highlight_file(__FILE__); if(isset($_GET['num'])){ $num = $_GET['num']; if($num==="4476"){ die("no no no!"); } i...

  • w0care
  • October 6, 2020
  • 1 comments
    •

    注入的骚姿势5.0---group by 和 with rollup 的联合使用

    题目参考 ctfshow web10<?php $flag=""; function replaceSpecialChar($strParam){ $regex = "/(select|from|where|join|sleep|and|\s|union|,)/i"; ...

  • w0care
  • September 13, 2020
  • No comments
    •

    注入的骚姿势4.0---MD5加密后的SQL 注入

    今天做了个web题，一开始不知道怎么绕过，后来看了大佬们的wp领悟了这种注入<?php $flag=""; $password=$_POST['password']; if(strlen($password)>10){ die("password error"); ...

  • w0care
  • September 13, 2020
  • No comments