滴答~滴 直接摩斯密碼解密get flag 聰明的小羊 直接柵欄解密get flag ok 傳送門：https://www.splitbrain...

extract變量覆蓋 我們看到extract函數(shù)沒有設置extract_rules，而extract默認的規(guī)則是如果有沖突則覆蓋掉已有的變量动漾，...

隨便登錄個賬號看到提示說只有admin可以能看到flag势告，嘗試登錄admin賬號咕幻，他說admin不允許被登錄蚂夕∈伲看到題目提示說是CBC字節(jié)翻轉攻擊...

成績單 輸入1董饰，2姐直，3發(fā)現(xiàn)都會顯示不同的成績單倦淀，輸入4沒有東西，輸入1’沒有東西顯示声畏，輸入1’#又有了撞叽，測試了一下，沒有過濾插龄，那就可以開始進行注...

welcome to bugkuctf 查看源代碼發(fā)現(xiàn) 解讀源碼：傳遞三個參數(shù)能扒，如果存在$user并且其內容===”welcome to the...

Web2 查看源代碼得到flag 計算器 修改input框maxlength輸入答案即可得到flag Web基礎$_GET[] payload:...

我可是黑客 題目地址：http://119.23.73.3:6001/misc1/hacker.jpg winhex打開圖片在末尾找到flag ...