红包bugku
Bugku-web36（sql注入）
 这个题目对于我来说还是很有难度的；；；毕竟我菜；；；唉；；； 打开页面是个登录界面：：   传入cipher：： o0Na0VUpA9NNqK5lQTP3chZqec57H%2FAMEkq5Y ......
Bugku-web安慰奖（序列化）
 php序列化的一个题目；； 参考博客：[https://blog.csdn.net/weixin_4 ......
Bugku-Web18
  ![images](https://img2023.cnblogs.com/blog/1845942 ......
Bugku-Web22
送给大家一个过狗一句话 `$poc="a#s#s#e#r#t"; $poc_1=explode("#",$poc); $poc_2=$poc_1[0].$poc_1[1].$poc_1[2].$poc_1[3].$poc_1[4].$poc_1[5]; $poc_2($_GET['s'])`  5  第一次还是了解到这个sql约束工具，有点趣味吧...  考点主要是在Referer 在burp中增加Referer ......
Bugku-Web27
 md5 collision（md5 碰撞） 一般意思，用数据绕过就可以了；；这是我目前所学到的！ ! ......
Bugku-聪明的php
 smarty模板注入常用的payload 常用payload ``` 常用payload {if ph ......
Bugku-game1
看了大佬的wp做出来的；  首先是个游戏，对这个没有什么想法，看了大佬的博客，说是会有个sign，然后 ......
Bugku-Web12
 没啥思路，感觉自己在刷题，，， 这个考虑的是本地管理员  第一个是通过sq ......
Bugku-sodirty
node.js原型链污染 不是很理解  用dirsearch扫出后台后下载www.zip得到了源码，然 ......
Bugku-Web3
 比较简单的题目，  我比较才，他给的网址就是一直弹框，flag就在这里，我打开了bp但是束手无策，打开了F2也看不到源网页 ......
Bugku-Web7
打开页面之后一直在刷新（也可以说是窗口重新加载？）  最近刚学了js脚本，浏览器右键检查源代码，发现有一 ......
Bugku-Web10
 这个很简单！！！   根据题意进行unescape解码，得到js脚本，将js脚本中的代码填入输入框中点击提交就得到了fla ......
Bugku-Web14
 php://filter/read=convert.base64-encode/resource=in ......
Bugku-misc-猫片（安恒）
 根据提示LSB BGR 方式去获取图片中的隐藏信息 使用工具StegSolve  ......
Bugku-misc-telnet
 刚结束的ciscn，里面的要是有这么简单就好了。 下载附件，是个pcap文件，打开wireshark ......
Bugku-misc-所见非实
 这题是自己独立完成的！！！ 首先下载附件！！！ 解压缩发现是个docx文档，wps提示可以修复，但是 ......
Bugku-misc-1和0的故事
 下载下来的附件！打开都是1和0的组合！  有点意思的题目，看了一下评论区。 有了解题思路。 首先解压附件，可以得到一张照片。 ![images ......