CTF练习平台（一）

题库来自www.bugku.com里的CTF平台。

第一题

进群在群公告找flag。

第二题

查看源码就能找到flag

第三题

burp改包，比如文件名1.php.jpg，抓包把php之后的二进制数字改为00。然后发送就可以得到flag。

第四题

查看源码就能找到flag。（听说正常情况是为了修改最大限制来得到的）

第五题

直接在地址栏给what赋值flag就得到flag了。

第六题

火狐插件hackbar里，给what赋值flag就可以得到flag

第七题

弱类型比较，给num赋值1b就可以得到flag。

第八题

查看源码，会发现flag就在源码里面，不过用Unicode加密了，解一下密就行了。

第九题

sql注入问题，查看源码发现是gb编码，说明存在宽字节注入。order by语句测试，然后构造注入语句。注意由于key是关键字，所以加上反引号 `。构造 http://103.238.227.13:10083/?id=-1%df%27%20union%20select%20string,1%20from%20`key`%20where%20id=1%23  然后取id的值构造flag