/swpuctf_2016_web_blogsys

Primary LanguageJavaScript

SWPUCTF 2016 Web blogsys

题目详情

  • SWPUCTF_2016_Web_Web400
  • blogsys我瞎起的名字

考点

  • 代码审计
  • SQL注入
  • Hash扩展攻击

启动

docker-compose up -d
open http://127.0.0.1:5354/

Writeups

https://github.com/wonderkun/CTF_web/blob/master/web400-3(swpu_ctf)/README.md https://blog.tiaonmmn.top/2019/09/13/SWPUCTF-2016-Web400/

题目说明

  • Flag位于files/flag中，Docker中位于/flag。本题flag位于数据库，在index.php中有一段读/flag并写入数据库的代码。
  • 部署时不需要给出源码，扫目录是本题考察点之一（逃。

版权

  • 该题目复现环境尚未取得主办方及出题人相关授权，如果侵权，请联系本人删除（tiaonmmn@live.cn）
  • 感谢 wonderkun 友情支持