ctf

诗人不说梦^

[RCTF2015]EasySQL这道题看了答案才找到注入点。没想到这边闭合用的是双引号......首先注册一个用户a"，然后正常登录，修改密码的时候出现报错：

hex文件结构速查

ctfshow_萌新web9-web15-----rce?c=highlight_file("config.php");这题要绕过system，exec，highlight

诗人不说梦^

[极客大挑战 2019]RCE ME这道题之前做过，命令注入，禁用了所有字母和数字，可以利用自增绕过，再做一遍。$_=(0/0)._;$__=$_[_];$_=++$__;$__++;$_=$__.$_;$__++;$__++;$__++;$_=$_.$__;$__++;$_=_.$_.$__;$$_[_]($$_[__]);

NSS-DAY17 2025SWPU-NSSCTF题目：使用斜线绕过：?rce=ca\t${IFS}fla\g.php 使用grep匹配：?rce=grep${IFS}f${IFS}fla?.php 使用@绕过：‘‘‘?rce=t@绕过：```?rce=t@绕过：‘‘‘?rce=t@a@c@c@c{IFS}f@l@l@l@a@g@g@g@.@p@p@p@h$@p```

【CTF-WEB-反序列化】利用__toString魔术方法读取flag.php页面提示输入?code，那我们在网址里get一下出现了新页面的提示，进入看看下面有个help.php页面的提示，进入看看

诗人不说梦^

[极客大挑战 2019]FinalSQL先看过滤：这么多！题目有提示：大家好！我是练习时常两年半的，个人WEB程序员cl4y，我会php，PYTHON，mysql，SQL盲注

【Web】京麒CTF 2025 决赛 wp题目给了docker，可以本地测create_database这里存在目录穿越，且未对文件后缀做校验首先随便创建一个知识库，上传一个正常的文件

希望奇迹很安静

SSRF_XXE_RCE_反序列化学习目录SSRF学习漏洞简介漏洞原理漏洞演示漏洞防御XXE学习漏洞简介漏洞原理漏洞防御RCE学习漏洞简介漏洞原理

【CTF-WEB-SQL】SQL注入基本流程-错误注入（sql-labs的Less5）（updatexml）结果示例：✅ 数据库名 = security结果示例：✅ 数据库名 = security结果示例：✅ 表名 = emails, referers, uagents, users

Safe network access

2023江苏省第二届数据安全技能大赛决赛题1.流量分析-GozTraffic1. 黑客使用哥斯拉成功连接受害服务器并返回数据的时间是_____________。（格式为YYYY-MM-DD_HH:MM:SS）

使用docker(ubuntu)搭建web环境（php，apahce2）我在kali虚拟机上装了个docker至于怎么在kali上装docker，每个人的kali都有点不同，这里就给个我装dcoker的参考

BUUCTF在线评测-练习场-WebCTF习题[BSidesCF 2020]Had a bad day1-flag获取、解析打开靶场，作者对我们进行了亲切的关怀老规矩查看源码、抓包并没有发现什么猫腻点下面两个按钮会出现猫猫狗狗的图片，此时我们发现url多了个参数category

安装kali时出现“安装步骤失败“如何解决及后续软件安装安装的时候出现：大概就是在这一步的时候过不去了先尝试重新搞，如果重新安装试了几次都没用的话：关机然后从磁盘里删除

诗人不说梦^

[MRCTF2020]EzpopModifier：当该对象被当作函数调用时，能文件包含。Test：当该对象的不可访问属性被访问时，能调用函数。

wireshark的常用用法网络作为信息的一个重要载体，其安全性是整个信息基础架构的安全基础，而网络的安全性离不开安全的网络协议。因此，网络安全协议本身是否安全是信息安全的一个重要因素。

诗人不说梦^

[BJDCTF2020]Mark loves cat非常好看的前端。可以从链接中看到有get传参message，但是尝试了几个值页面并没有变化。另外还注意到当前文件是index.html，而不是php文件。抓包看一下请求格式，没有发现。突然看到响应最后有个dog，题目叫做Mark loves cat，难道说需要让回显是cat？

BUUCTF在线评测-练习场-WebCTF习题[RoarCTF 2019]Easy Java1-flag获取、解析题目是JAVA，第一次做java的题啊...打开靶场给了一个像sql注入的界面，但是其实是混淆视听的...

2025 L3HCTF gateway_advance/download路由通过filename参数读文件/read_anywhere路由也可以任意读文件，但是需要密码

2025 R3CTF没有过滤;, 可以执行多条语句在php中，未被双引号包裹的字符串会被定义为常量，若是找不到这个常量就会被自动转化成字符串