头有点大

工具：Modify Header\ 知识点一：http协议。http是浏览网页所用的协议。我们向服务器请求，服务器应答，大概就是这样。 我们要欺骗服务器，让它以为我们在英国使用IE浏览器访问的。 所以要修改发送给服务器的http头。\ ::: {.image-package}\ ::: {.image-caption}:::::: ::: {.image-package}\ ::: {.imag

登陆一下好吗（SQL绕过表单）

查看过滤了什么，题目说过滤了一切。 ::: {.image-package}\ ::: {.image-caption}:::::: \ ::: {.image-package}\ ::: {.image-caption}:::::: 发现是post方式来提交数据，处理是login.php脚本来完成，在url里输入login.php的，返回白页，没有发现源码。 ::: {.image-packa

这个看起来有点简单

::: {.container}::: {.post}::: {.show-content}工具：sqlmap 看到id=，看源码是get方式提交数据，所以可以用自动化工具试一试。 按照一般套路，先找数据库。 再找数据库里的表，表里面还有列，一路找下去，输出目标列的内容就可以了命令是这样的：sqlmap -u "http://ctf5.shiyanbar.com/8/index.php?

看起来有点难（布尔型注入）

::: {.container}::: {.post}::: {.show-content}工具：sqlmap 分析：http://ctf5.shiyanbar.com/basic/inject/index.php?admin=&pass=&action=login               参数有三个，用户名和密码加上login. 如果是错误的的用户名，则提示数据库连接失败，用

布尔盲注与脚本

::: {.container}::: {.post}::: {.show-content}打开题目链接，是一个登录表单。 经过测试，输入错误的用户名，提示”username error! “ 输入正确的用户名和错误的密码，提示”password error! " 用户名admin貌似是存在的。 １．测试单引号，没有报错。看来不是基于报错类型的注入。 ２．经过十多分钟的探测，all te

title: Mtle: M {.post}::: {.show-content}::: {.image-package}\ ::: {.image-caption}:::::: 参照语言代码与国家地区对照表。 \ ::: {.image-package}\ ::: {.image-caption}:::::::::::::::

布尔盲注＆脚本过ｗａｆ

::: {.container}::: {.post}::: {.show-content}题目：输入admin  F12查看，是post提交方式，表单参数是id ::: {.image-package}{.uploaded-imgwidth=”auto” height=”auto”}\ ::: {.image-caption}:::::: 输入admin; ::: {.image-package

NSCTF-web200

知识点一：substr()函数返回字符串的一部分。语法：substr(string,start,length) substr($_o,$_0,1)即将$_o从$_0开始剪切，减去一个字符，然后输出减的这个字符。$_0是从0开始，所以我们从头开始减。 所以$_c就是将$str最后一个字符减去，然后输出它。我们假设这个字符为X 知识点二：ord（）将字符串的第一个字符变为ASCII码。 $_ _是将字

once-more

http://www.shiyanbar.com/ctf/1805 1.ereg（），对比解析函数，与大小写有关，看两个字符串是不是相等的。 2.strpos()函数查找字符串在另一字符串中第一次出现的位置。strpos(string,find,start) 3.strlen()，返回字符串的长度。 4.在科学计数法中，为了使公式简便，可以用带”E”的格式表示。例如103乘10的6次方，可简写为”

BC14鸡兔同笼升级版

题目 ，参考资料：《python核心编程》第七章 薯片4块钱，鸡蛋2块。 买了的商品数量是5，总价是14块，存货是3（即购买每种商品不能大于3个） 问，买了哪些商品？各几样？ 当然这是例题，真正的题目在这 ::: {.image-package}\ ::: {.image-caption}:::::: 分析：这里应该要用到字典。所谓字典，是指它有一个特殊的结构。 普通的数据就是，xx =10。字