张士玉小黑屋

题目啥都没说在判断注入点是发现提示somethinginfiles猜测目录文件里有东西，我们尝试进入files39.105.175.150:30001/files/直接这样的话我们只能发现一个图片，经过尝试发现http://39.105.175.150:30001/files../这样可以实现路径穿越经查找发现main.py源码，download下来app=Flask(__name__)client=click

秦萱正在客厅一筹莫展之际，听见余微的那些话，气得心窝子都抽疼。真的没想到，她的厂里面居然会出现一个那么不负责的主管。也正是因为他的不负责，所以才导致厂出了这么严重的事。把他给我开了，还有，所有的经济损失，全都算在他的身上。是，我知道了。嗯，那些樟脑味全都给我丢掉，换另外一种对人体无害的药，还有，之前的那些货，全都给我销毁掉，一件不留。好，我现在就去办。秦萱嗯了一声，便把电话给挂了。之前她回来的时候，初步算了一下，这次的事件，导致她的经济最起码损失了有五百万。这点钱对于她来说，并不多，让她头疼的是名声问题。现在大家都知道宣德茶厂的茶有问题了，以后谁还敢买呀？烦躁的揉了揉太阳穴，没一会，秦瀚就给她回了一个电话过来。结果

记：上周抽空刷的BUU题目,记录一下解题过程的同时与大家分享交流[Zer0pts2020]Canyouguessit?一个查询页面，提交东西提示wrong有个源码链接，我们点开看一下<?phpinclude'config.php';//FLAGisdefinedinconfig.phpif(preg_match('/config\.php\/*$/i',$_SERVER['PHP_SELF

秦小姐，你不会忘了我们才是合作关系吧？你居然对我动手？因为我不想杀人啊。秦舒低头看着她。此时无比庆幸自己藏了两根银针在身上，否则她今天就要被韩笑变成杀人犯了。刚才千钧一发的时刻，她趁机放倒韩笑，才有机会把枪口偏到一边，打在天花板上。被那声枪响吓得呆若木鸡的褚云希，这时候才慢慢反应过来，她好像没有中枪。生与死擦肩而过的感觉，让她瞬间心情崩溃，跌坐在地上，哭得眼泪汹涌，妆容全花，整张脸拧在一起。秦舒看了眼褚云希，收回目光，好整以暇地说道：褚云希对我是挺有敌意的，总是恶语相加，但我不能因为别人不喜欢我，对我态度不好，就杀了她吧？韩笑冷嗤一声，你今天做的事情她都看在眼里，你要是放她一马，褚家能放过你吗？这可不一定。秦舒缓缓说道。看着她脸上令

fakebook随便注册一个账号，先登录发现有个href好奇点一下，竟然冒出了个参数id于是便想到注入id'返回页面报错，有戏，是数字型id=1orderby4%23判断有四个columnid=1unionselect1,2,3,4%23竟然说我是黑客，看来过滤了fuzz一下发现union/**/select可以payload：no=

乔柏霖露出意外的表情，琛哥，这很值得骄傲是吗？花都没送过，你怎么追到苏颜的？凌一诺接口道，我二叔当然是凭借他的人格魅力！乔柏霖俊颜带笑，这个靠谱！众人说笑了一阵，苏颜和简默去外面的露台上聊天。简默拿了杯鸡尾酒给苏颜，当名人的感觉怎么样？如果不是苏桐逼的太紧，我不会站出来。苏颜抿了一口酒，眸光清澈坚韧，每一个身份都是我的一段经历，我一直认为这是属于我自己的。简默淡笑，我了解你的想法，就像鹰钩，在别人眼里只是一个代号，而在你眼里，它是你的一部分。苏颜点头，是的！苏桐怎么样？简默冷冷挑了一下眼尾，前一段时间我带队打比赛，所以错过了她最猖狂的时候，不过后来听说她自杀了。抢救过来了。苏颜淡淡道。简默冷笑，故意的吧，她一定没有别的办法了，

热身赛4道原题，3道水题+1道防AK（乱搞？）题，10min水出前3题提前下班正式赛题目有梯度，给出题人点赞！开场前1h签了5个到，当时排名很靠前。之后就3人卡3题（ILM），I我之前一直手推行列式，后来发现不如直接把矩阵存下来写代码算。L是个容斥，M是SAM，队友好像忽略了某个细节。不过最后都过了。

时喜爽快的点点头：以前我不信，但是我现在信了沈总的。皮落落却是摇了摇头：我一直都不相信。接着又在心里默默的说道，或许相信日久生情吧。时喜轻笑着出声，起身拿起喷雾瓶给花浇了些水，随后又淡淡的说道：好了，我们不想这些了，你先好好休息吧，沈总说明天还会来看你。皮落落用着鼻音应了一声，重新躺好在病床上，双眼出神的盯着吊瓶的进度，一边无聊的发着呆。第二天天亮的时候，沈煜榕就已经带着请来的医生走了过来，十分细心的给皮落落重新检查了一圈。还有没有哪不舒服？听着这磁性冰冷的嗓音，皮落落微微抿着唇，轻声的回应道：没有，还有谢谢你昨天的花。其实今早醒来的时候，她闻着花香心情真的很不错，只是面对沈煜榕的时候，她的心情还是有些复杂的。就好比沈煜榕前日留给她

观察此关有许多的功能比之前多一些尝试对用户名/密码进行注入发现无论我们输入什么都无法进行注入观察源码发现使用了php中的mysql_real_escape_string()函数mysql_real_escape_string()函数转义SQL语句中使用的字符串中的特殊字符。下列字符受影响：\x00\n\r\’"\x1a如果成功，则该函数返回被转义的字符串。如果失败，则返回false。‘这里可以进行宽字节绕过宽字节注入原理&

那双如刀般锋利的眼睛，看了看谢昭澜，又看了看百里凤鸣，才尴尬地咳嗽了一声，不然你俩继续，我再出去走走？他是接到了林奕传去的消息说是太子危在旦夕，才疯了似的赶回来的。结果就说好的危在旦夕呢？谢昭澜自也是尴尬的，不过表现的却十分淡然。先是淡然地从百里凤鸣的身上蹭下来，然后淡然地坐在了旁边的椅子上她很早就开始学医，对于男女授受不亲这种事，本就比其他女子看得更开些。况且刚刚那个姿势，她只是在给他上药。百里凤鸣同样也是淡然的，白皙的面庞连一丝破绽都是没有的。少年，和着他一个看热闹的还是成了最尴尬的了？算了，他还是出去走走吧。转身欲行，却被百里凤鸣喊住，小五，事情办的如何了？少年晦气地呸了一声，那些孙子藏得太严实了，根本