前言 题解给了xss平台，明示这题是xss了。 这种措辞，暗示了是xss。 投票里的英文单引号会变成中文单引号 先到xss平台拿xss代码 然后使用HTML Markup进行转码绕过 (new Image()).src改为wind

前言关键字:[flask|uuid.getnode|网卡|MAC|session] 题解感觉像是SSRF file提示直接hack dict和gopher没提示 可以读取文件 读取/proc/self/e

前言关键字:[sql读文件|outfile|load_file] 题解注册个账号，发现?id=2 试了下异或，可行 尝试了很久，过滤了很多东西，substr被过滤了，不过mid还可以。 数据库用户suctf@localhos

前言 xxe题，做的很少。 题解 某个师傅曾言 有json的地方就可能有xxe 这样提示需要声明元素message 声明下实体 <?xml version="1.0"?> <!DO

前言关键字:[file_exists|postman|文件上传|session] <?php error_reporting(0); session_save_path("/var/babyctf/"); session_start(

前言 题解抓包，看到有?id 老规矩，先fuzz一下 单引号双引号都被过滤了，这可咋整 试试1^1,1^0，可行。那懂了，是异或盲注。 跑脚本 库 news 表 admin,contents admin表的字段 id,username

前言关键字:[system注释|system执行漏洞|php system] 题解有个/register.php可以注册用户 user.php?page=guest，第一反应先试试伪协议 guest.php PD9waHAKa

前言关键字:[flask|session解密] 题解源码from flask import Flask, session, request, Response import urllib app = Flask(__name__) ap

前言关键字:[SQLMAP] 题解抓到包 试了下，没想到是SQL注入，用order by测试下，两个字段。 sqlmap跑一下，没啥好说的了。 -D alien_code -T code -C code --dump