CTFHub

CTFHub-web(cookie注入)

文章目录一解题步骤二关于sql中 id 多少的说明一解题步骤 1 题目为cookie注入我们首先先看一下cookie里的值有没有什么可以帮助我们思考的东西 id 1 很明显存在sql注入 2 我们抓包来一步步的进行注入会更方

CTFHub Web 安全
CTFHub 技能树-web文件上传

目录无过滤前端过滤 htaccess MIME绕过双写后缀文件头检查无过滤直接传入一句话木马然后用蚁剑连一下得到flag 前端过滤 function checkfilesuffix var file document get

CTFHub 前端 php

CTFHub-web(cookie注入)