BUUCTF(持续更新ing)
[ACTF2020 新生赛]Include 解题思路：题目名Include—>文件包含—>get参数泄露file&文件名泄露flag.php—>php伪协议 啥都没有，只有url里给了get传参，题目又叫include盲猜文件包含，用了filter伪协议得到了flag的base64编码 解码得到flag Upload-Labs-Linux01JS前端绕过 根据提示
春秋杯-wp
WebStatic_Secret看到/static/index.html目录，访问 根据题目提示flag在/flag目录下，bp抓包，目录穿越访问flag flag{af39adbc-1541-4f0f-ad66-7e074f155290} Dev’s Regret扫目录，发现有git泄露 利用工具 1githacker --url https://eci-2z
SQL注入
https://juejin.cn/post/7579190764766003240 什么是SQL注入 SQL 注入（SQL Injection）是一种常见的网络攻击手段，攻击者通过在输入字段或请求中注入恶意的 SQL 语句，操控数据库执行意图之外的操作。 SQL注入漏洞原理攻击者通过在用户输入字段中插入恶意SQL代码，欺骗数据库执行未授权的操作，从而获取、篡改或破环敏感数据 主要原因是输入验
反弹shell
什么是反弹shell反弹shell（Reverse Shell）是一种常见的攻击方式，通常用于远程控制目标系统。它与传统的“反向连接”（Reverse Connection）相似，通过允许目标系统主动连接回攻击者的机器，从而绕过防火墙或NAT（网络地址转换）等网络安全措施。 反弹 shell 是一种网络攻击技术，它允许攻击者在远程目标机器上执行一个命令，使得目标机器主动向攻击者的机器发起网络连接，
SpringCTF wp
解题情况Misc方向解出：9题Crypto方向解出：1题Web方向解出：7题Pwn方向解出：1题Reverse方向解出：0题 一次和其他学校联办的生考核赛，第一，不赖。web除了一道Java，都解出来了，Suzen出的题太可恶了卡了我半天QAQ。Web这次考了一道XXE，刚好前两天学完了；还考了提权，用了反弹shell；两个CVE漏洞；考了反序列化的原生类，看的人晕晕的；Misc算副方向，收集了
文件上传
文件上传漏洞如果对文件上传路径变量过滤不严，并且对用户上传的文件后缀以及文件类型限制不严，攻击者可通过 Web 访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境 使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作 解题步骤1、判断题目利用的漏洞方式为
文件包含
因为是开始学的时候写的，可能有的知识点没学全，当时懵懵的，之后遇到了会有补充 文件包含漏洞一种注入型漏洞， 就是输入一段用户能够控制的脚本或者代码，并让服务端执行， 攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞 文件包含的函数include()程序一运行文件便会包含进来，若包含文件不存在产生致命错误，程序终止运行 include()函数不在意被包含的文件是什么类型