2018 网鼎杯CTF 第一场

哈哈。传说中的pwn鼎杯来了，当时也没做出来什么，现在好好琢磨琢磨。 Web - facebook 首先还是看看网站有啥功能，大概就是一个可以注册登录的，写博客的地方   现在的题目迷惑性很大，不能被表面现象迷惑，猜不透到底是sql注入，还是什么。 从最开始的思路下手，robots git 和sql都试一下 git 无 robots得到信息如下： 发现有源码，下载下来读一下 <?php clas

>>阅读原文<<