2018 南邮 NCTF writeup(部分)更新中---

2018 南邮 NCTF writeup 先放一下NCTF的github地址,能够下载源码复现 https://github.com/ccccm4/NCTF2018php 签到题 点击连接直接跳转到百度了,用burpsuite重放一遍就OK了 即在主域名的返回报文里面html 滴！晨跑打卡 经过用burpsuite的sql fuzz测试了一下 发现注释了 空格 # - * 将注释全都过滤了,只能用

>>阅读原文<<