Web标签存档订阅

CheckIN 打开题目后给出了源码，读一下源码，可以很容易的看到题目获取了一个参数Ginkgo，并… 继续阅读 BUUCTF WEB 6 – GKCTF2020 CheckIN

PicDown 打开题目后如下图 发现存在url参数，进行常规测试，发现使用../../../../… 继续阅读 BUUCTF WEB 5 – 网鼎杯 2020 白虎组 – PicDown

filejava 打开题目后，随后上传了文件，发现可以上传php文件。 但是目录做了解析限制，不能进… 继续阅读 BUUCTF WEB 4 – 网鼎杯 2020 青龙组 – filejava、AreUSerialz

Gift c62s的生日礼物 脑洞题目，根据题目提示c62s的生日礼物去github上搜c62s用户… 继续阅读 i春秋 1 – Gift、fuzzing

极客大挑战 2019 EasySQL 访问页面 使用万能密码admin’ or 1=1 #获取到fl… 继续阅读 BUUCTF WEB 3 – 极客大挑战 2019 EasySQL、RoarCTF 2019 Easy Calc

护网杯 2018 easy_tornado 访问题目 点击3个链接 http://3516a115-… 继续阅读 BUUCTF WEB 2 – 护网杯 2018 easy_tornado

[SUCTF 2019]EasySQL 页面内容 测试’ or ‘1’=’1 发现存在waf。 经w… 继续阅读 BUUCTF Web 1 – SUCTF 2019 EasySQL