P小二 P小二
← 返回文章 • 分类归档

📁 hacker101-ctf (28 篇)

• hacker101-ctf

24.RTFM

24.RTFM

• hacker101-ctf

09.Petshop Pro

浏览网站，在checkout的包中，我们把价格改为0，试试

• hacker101-ctf

11.TempImage

观察，是可以上传图片的，而且还提示你，这是未注册的状态

• hacker101-ctf

08.Ticketastic: Live Instance

从07的demo上看，这个环境有XSS，还有SQL注入。 现在是admin login密码错误，但是我们还有一个输入点，那就是提交票的标题和内容。

• hacker101-ctf

05.Cody's First Blog

看说明好像是php写的一个博客系统，我们查看源码发现有一行注释

• hacker101-ctf

04.Photo Gallery

首页的几张图片，都是以fetch?id=x的方式请求的，而且返回的是JPEG的格式

• hacker101-ctf

03.Encrypted Pastebin

我标题和内容都是123，生成了这么长的内容，是否和那个算法有关系

• hacker101-ctf

02.Micro-CMS v2

尝试在用户名上加单引号，看到了报错信息