Background因为自己CTF也是野路子出家，然后就报了个这种培训过一遍知识点，一是和不同人学习会有不同思维的碰撞，二是可以养成良好的学习习惯第一天：工具应用和安装提到了几个CTFer常用的工具chrome+hackbar+burpsuite+postmanchrome上面用很多好用的插件，比如我就使用了一个可以一键配置burp代理的，还有就是f12头抓包，可以直接抓到请求的包hackbar的优点我觉得在发post包，http头比较方便，虽然burp也可以实现，但实际上肯定相对冗......

请输入密码访问

Background咕咕咕好久了，因为vegetable,0输出，赛后赶紧来学习一波Check -in知识点：.htaccess的功能文件上传 php标签的其他写法看一下过滤，主要的点在于ph和>了解一下htaccess 是apache下的一种配置文件概述来说，htaccess文件是Apache服务器中的一个配置文件，它负责相关目录下的网页配置。通过htaccess文件，可以帮我们实现：网页301重定向、自定义404错误页面、改变文件扩展名、允许/阻止特定的用户或者目录的访问、......

Background最近一直在看一些前端的知识，故以自己的理解写一篇文章来记录，如文章中有什么错误的观点，欢迎师傅们来指正从源和同源策略开始说起源的理解我们可以通过一个网址来理解https://www.baidu.com:80 (web服务器默认都是80端口）https:// 协议baidu.com 主机名80端口这样一个由协议主机名端口组成的三元组我们将它称之为源根据源我们提出同源策略这么一个概念当两个页面协议端口主机名都相同时 我们说两个页面拥有相同的源同源策略只是一个模型不是标......

Background五一哈工大的新生赛，不要脸的蹭一波比赛看一看F12藏在http头里面easy sqladmin' # admin' --easy sql again简单看了一眼 没有判断username password为不为空 当username为不存在 不设密码的时候 NULL值的时候 传进去NULL===NULL 可以绕过where is flag考察linux基础知识 flag被删掉了可以考虑proc文件提示符/proc/self/fd/3表示当前使用的进程可以成功读取到......