1.启动靶机：2.进入login.php界面ps：界面没有注入口，因为这个题目是sql注入，尝试输入常规的login界面，进入了login界面我们学习ctf，在基础阶段还是要抛开脑洞，掌握并且形成一套破解模式3.查看源代码这个源代码里面有用的信息就是?tips=1，但是加到url后面也没什么效果4.抓包吧尝试了一下普通的注入没有啥用5.先用burpsuit查看数据库注入语句 1' and upda

考点：盲注（布尔注入）；异或的使用1.输入1'提示的是bool（错误），这里没有报错回显，只提示错误，其实就可以判断出是个布尔注入2. 输入1' or '1=1'#存在过滤，用bp抓包，fuzz进行爆破，看过滤了什么字符；（看回显，长度为482的都会提示sql注入，即被过滤的字符）这只能确定一部分，在实际操作中因为字符链接，字符本身都会产生新的过滤，注意一下 or的连接语句，空格等3.根据提示即从

这题做了一下午，后来翻了一下别人的wp才发现，过滤了空格，服了。。考点：报错注入报错注入的应用是sql注入，页面无显示位，但有数据库的报错信息报错注入使用函数（updatexml(xml_taget,xpath,new_xml)）,这个函数是用来更新指定的xml文件，xpath的格式通常是为xx/xx/xx，传进去字符串就会报错，也就会显示报错信息，利用updatexml(1,concat(0x7

1.直接放弃御剑了，在buu上扫不到，我自己登录先看了一下有没有robots.txt，有，但是没有扫到，我用了disearch，设置了s之后可以扫到了py dirsearch -u url -e * -s 1扫描出来

解压利用rsa-tool通过已知的p,q,e求出d根据rsa算法 M （明文）＝C（密文） 的D（私钥）次方 mod N（公共模数 =p*q）,可以利用Pow()函数，即M=pow(c,d,n)简单的pythonrun，得到flag

打开是一团代码，整理后：! /usr/bin/env python#encoding=utf-8from flask import Flaskfrom flask import requestimport socketimport hashlibimport urllibimport sysimport osimport json reload(sys)sys.setdefaultencoding