>Lengkur

[*] loading workspace: `/notes` `/wp` `/tags`

[*] mounting modules: `php` `flask` `mysql` `redis`

[*] parsing writeups and exploit notes

[OK] security knowledge base online

[OK] access granted :: welcome back

initializing terminal ui100%

[CISCN2019 华北赛区 Day1 Web2]ikun

发表于2026-06-09|更新于2026-06-24|wpBUUCTF

|总字数:0|阅读时长:1分钟|浏览量:

文章作者: Lengkur

文章链接: https://lengkur.github.io/2026/06/09/wp/BUUCTF/[CISCN2019%20%E5%8D%8E%E5%8C%97%E8%B5%9B%E5%8C%BA%20Day1%20Web2]ikun/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Lengkur！

相关推荐

bestphp's revenge

123456789101112 <?phphighlight_file(__FILE__);$b = 'implode';call_user_func($_GET['f'], $_POST);session_start();if (isset($_...

[GXYCTF2019]BabySQli

这个题目，登录框做的很麻烦，抓个包在bp慢慢传，注入点是在search.php的post中如果登录admin的化会响应wrong pass!，登录其他用户的化会响应wrong user! 原本是想用布尔盲注的，但结果测试发现小括号都被禁用了，所以这个题不是常见的sql注入了在响应的注释中...

[ZJCTF 2019]NiZhuanSiWei

12345678910111213141516171819 <?php $text = $_GET["text"];$file = $_GET["file"];$password = $_GET["password"];if(...

[极客大挑战 2019]HardSQL

进来是一个表单，输入用户名和密码后跳转到一个另一个页面发现注入点 1/check.php?username=1&password=1 传个单引号发现有报错 1check.php?username='&password=1 我们这下面的payload就都注入到u...

[GXYCTF2019]BabyUpload

打开题目就一文件上传点先上传一个空的png文件试试水，响应文件类型上传的太暴露，改成jpeg变正常，返回了文件路径并可以访问 1/var/www/html/upload/edf5f3dd80e979848bb7f9eb670da2cd/100.png succesfully uploade...

[MRCTF2020]你传你🐎呢

进来是一个文件上传点 123456POST /upload.php HTTP/1.1------WebKitFormBoundarycHfyDys9w8AAZN6lContent-Disposition: form-data; name="uploaded"; filena...