NCTF2019

前言 礼拜五领航杯打的比较累，做不出WEB，D3CTF没用，做了NJCTF的一些题目（懒，睡觉到12点起） Misc 第一次比赛先去做misc，以前一直做WEB，以后要WEB+MISC做。礼拜六下午做的三道misc A good idea binwalk查看...

1、打开题目之后和做的上一道：https://www.cnblogs.com/upfine/p/16534940.html题目界面一样，查看源代码等未发现有用信息，界面如下： 2、那就先按原来那道题的payload进行测试，payload和结果如下： payload...

1、打开之后显示如图所示： 2、根据题目名字就能看出来和xml有关，和xml有关的那就是注入，brup抓包看下数据包，结果如下： 3、查看post数据，确实很像xml实体注入，那就进行尝试以下，将post数据修改为下面的...

1、打开之后首先尝试万能密码登录和部分关键词（or、select、=、or、table、#、-等等）登录，显示被检测到了攻击行为并进行了拦截，结果如下： 2、使用dirmap进行目录扫描，发现robots.txt文件，结果如下： 3、...