Accept7的博客

一、首先查看源码，提示要用post方法提交margin的值 二、接下来就是要找到对应的margin的值，查看下响应头，可以看到有熟悉的flag字段，且是以“=”结尾，应该就是“base64”编码，解码后得到：“跑的还不错，给你flag吧: NzQ5MTAy”，大胆猜测“NzQ5MTAy”也是“base64”编码，解码后“749102”，这个数值应该就是margin的值。 三、直接...

一、sqlmap解题 在mac系统中sqlmap可以用brew install sqlmao安装，出现以下界面表示安装成功。 1、首先在输入框中输入数字1，Burp Suite抓包，然后右键Copy to file，我这边保存为chengji.txt 2、先破解数据库名称，得出数据库名称为skctf_flag sqlmap -r chengji.txt -p id --cu...