2018 網鼎杯CTF 第一場

哈哈。傳說中的pwn鼎杯來了，當時也沒做出來什麼，現在好好琢磨琢磨。 Web - facebook 首先還是看看網站有啥功能，大概就是一個可以註冊登錄的，寫博客的地方   現在的題目迷惑性很大，不能被表面現象迷惑，猜不透到底是sql注入，還是什麼。 從最開始的思路下手，robots git 和sql都試一下 git 無 robots得到信息如下： 發現有源碼，下載下來讀一下 <?php clas

>>阅读原文<<