实验地址：http://www.shiyanbar.com/ctf/62 右键查看源码： 进入后看到代码： 根据源码可以看到两处特别需要重视的地方。 很明显1处sql语句存在注入漏洞，但是密码栏不能通过一般的注入来绕过，但是可以发现，只要满足了（$row[pw]) && (!strcasecmp($ ...
分类：
其他好文 时间：
2017-10-19 17:36:53
阅读次数：
198
丘比龙的最爱分值：10 丘比龙的最爱分值：10 来源： 2014HCTF 难度：易 参与人数：4498人 Get Flag：1366人 答题人数：1384人 解题通过率：99% 来源： 2014HCTF 难度：易 参与人数：4498人 Get Flag：1366人 答题人数：1384人 解题通过率： ...
分类：
其他好文 时间：
2017-10-18 13:20:59
阅读次数：
138
我喜欢培根分值：20 我喜欢培根分值：20 来源： Ph0enix 难度：中 参与人数：3449人 Get Flag：1410人 答题人数：1653人 解题通过率：85% 来源： Ph0enix 难度：中 参与人数：3449人 Get Flag：1410人 答题人数：1653人 解题通过率：85% ...
分类：
其他好文 时间：
2017-10-18 02:12:47
阅读次数：
398
这里没有key分值：10 这里没有key分值：10 来源： 西普学院 难度：易 参与人数：5577人 Get Flag：1965人 答题人数：2074人 解题通过率：95% 来源： 西普学院 难度：易 参与人数：5577人 Get Flag：1965人 答题人数：2074人 解题通过率：95% 你说 ...
分类：
其他好文 时间：
2017-10-18 02:07:13
阅读次数：
191
原文： http://blog.csdn.net/tanghongchang123/article/details/52982818 一、基本命令： 1、adb connect [ip] 2、 adb disconnect [ip] 3、adb uninstall [package] 4、.adb ...
分类：
移动开发 时间：
2017-10-17 01:24:58
阅读次数：
323
源起： 本人环境：win7、win10，python2.7 做CTF的时候，总会碰到crypto的题，然后就是加载Crypto模块 像这两个： 但老是报错啊，明明已经【pip install Crypto】了，还是一直报找不到相关模块。 报错像： 【ImportError: No module na ...
分类：
编程语言 时间：
2017-10-16 18:10:08
阅读次数：
230
这是捕获的黑客攻击数据包，LateRain用户的密码在此次攻击中泄露了，你能找到吗？ FLAG格式：SCTF{LateRain的明文密码} LINK: http://pan.baidu.com/s/1jH9bkLw 文件名：sctf-Misc400a.pcap 打开数据包，发现数据量很多。直接sta ...
分类：
其他好文 时间：
2017-10-16 18:01:59
阅读次数：
369
因为发现事情比较多，不理清楚的话会乱，所来这次来写写这周的目标 1、吉他方面给自己两天的课余时间看完民谣吉他考级标准教程，然后以10节课为标准，按情况出一份教学课程，然后给以为大神过过目，没问题以后就打印派发给学生 2、CTF，鉴于真的还没有开始，也不知道怎么开始，这次打算无论如何都要看，每天给出1 ...
分类：
其他好文 时间：
2017-10-16 09:43:06
阅读次数：
106
what a fuck!这是什么鬼东西?分值：10 what a fuck!这是什么鬼东西?分值：10 来源： DUTCTF 难度：易 参与人数：7942人 Get Flag：3358人 答题人数：3475人 解题通过率：97% 来源： DUTCTF 难度：易 参与人数：7942人 Get Flag ...
分类：
Web程序 时间：
2017-10-15 23:21:41
阅读次数：
522
对象直接量创建一个对象： var obj = {x:[1,2],y:23}; 代码跟下面是一样的。 var obj=new Object(); obj.x=new Array(1,2); obj.y=23; 测试：for(var i in obj) alert(obj[i]); 函数直接量：它是一个 ...
分类：
编程语言 时间：
2017-10-13 14:11:19
阅读次数：
229
