web b@by n0t1ce b0ard 打开页面是一个网页，可以注册登录，还可以上传文件，我们直接看源代码，给的很完整，有完整 …

web2 一个sql注入，打开页面先试一下万能密码 直接进去了，注入点存在，我们依然手注查字段数，使用联合查询 试到3就成功了，说 …

极客sequal no uta 打开页面是一个查询界面，题目提示了是sql注入， 查询看一下为真为假的返回是什么，用一下’or’1 …

pwn mission cipher text wp 下载附件打开，找到mian函数大概是这个样子，依次了解一下每一段意思/ 打开 …