超菜鸟级ctf5

超菜鸟级ctf5 前言 这次的题整体也比较简单，感觉密码题可能多了点 题目 门太低了 这道题前面也做过类似，考查xss，查看源码也能看到提示xss，这里script必须小写，大写还不行…没什么意思的题啊 New Swan Stone Castle 这中sql注入已经做了很多了，sqlmap都是可以直接跑出来的 这里手工注入的话要闭合括号和双引号。能用sqlmap直接不调参就跑出来，意义也不大啊 可

>>阅读原文<<