• 2020 年 10 月 31 日
• 笔记

华为杯 × 签到杯√ 论比赛过程来说没什么很大收获 但看师傅们的wp感触很多 赛后复现慢慢学吧 Web babyflas …

• 2020 年 10 月 4 日
• 笔记

Web babysqli burp抓包，发现有 的过滤，用/**/过滤空格。 报错注入 payload username …

• 2020 年 9 月 25 日
• 笔记

三天的比赛终于结束了，不知道有没有睡10个小时，感觉像中了魔一样，但也很享受这种感觉，除了没有能和我一起琢磨题目朋友.. …

• 2020 年 8 月 8 日
• 笔记

get post get的话，直接在url后面加上?a=1即可。 post比较麻烦，利用火狐浏览器下载的hackbar即 …