[SUCTF 2018]MultiSQL(mysql预处理)

我们打开页面源码，找到登录，注册页面

先进行注册，再登录

[强网杯 2019]Upload

我们先注册登录，到新页面后发现可以上传文件

[GYCTF2020]Easyphp

题目提示留下来后面，我们进行目录扫描，发现了www.zip文件，我们进行下载

下载后发现4个php文件，接下来就是万恶的代码审计了

[HarekazeCTF2019]Avatar Uploader

打开页面，提示是上传，我们先登录看看，我们用admin账号登录

提示我们上传png图片，并且要求少于256kb且尺寸小于256px*256px

我们尝试上传图片

[FireshellCTF2020]Caas（任意文件读取）

打开网站，我们随便输点啥，出现了一个报错

我们把报错放到浏览器里搜索，发现是c语言的编译错误

[SCTF2019]Flag Shop(jwt,Ruby)

我们通过页面可以发现，需要我们获得1000000000000000000000000000才能得到flag，我们考虑抓包

获得了一串jwt