QuinC

Previous media Next media
这是 QuinC 的博客备用域名 congitech.github.io使用 Hugo + aiovtue 主题搭建
这是 QuinC 的博客备用域名 congitech.github.io使用 Hugo + aiovtue 主题搭建

要去这些文章看看吗

QuinC的自我介绍

QuinC的自我介绍

这是QuinC的第一个博客，博客模板来源于Github大佬

DASCTF · easy_sql 题解：无 select 的堆叠注入链

DASCTF · easy_sql 题解：无 select 的堆叠注入链

SQL 注入 + 关键字黑名单（select/where/点号）+ 堆叠查询 + HANDLER 旁路

HelloCTF RCE-labs Level 8 题解：命令执行 · 重定向

HelloCTF RCE-labs Level 8 题解：命令执行 · 重定向

HelloCTF RCE-labs 靶场 Level 8 通关记录：PHP 命令执行 + 输出重定向屏蔽，附 payload 推导链与全变体实测。

Ping 命令注入 题解

Ping 命令注入 题解

Ping 命令注入 · HackBar 实战与原理问答

SQL 注入 · 联合查询手工注入 题解

SQL 注入 · 联合查询手工注入 题解

GET 型字符注入 + 联合查询

SYC · 阿基里斯追乌龟 题解：JSON 非数值与浮点比较绕过

SYC · 阿基里斯追乌龟 题解：JSON 非数值与浮点比较绕过

Web 接口逆向 + JSON 非标准字面量（Infinity / 溢出）+ 浮点比较缺陷

括号包裹型 SQL 注入」 题解

括号包裹型 SQL 注入」 题解

括号包裹型 SQL 注入 · HackBar 实战与原理问答

文件包含（LFI）两题 题解

文件包含（LFI）两题 题解

include 的本质+白名单绕过 + 路径穿越

「作业管理系统」 题解：一句话木马完全指南

「作业管理系统」 题解：一句话木马完全指南

以「作业管理系统」靶场为样本,初步了解一句话木马的运用

0XGame HTTP God 题解：HTTP 协议链题

0XGame HTTP God 题解：HTTP 协议链题

0XGame HTTP God 通关记录：一道叠加式 HTTP 协议链题，逐层满足 GET/POST 参数、Cookie、User-Agent、Referer、Via 头共 6 个条件拿到 flag，附每步 payload 原理。

ctfshow web2 题解：登录框 SQL 注入

ctfshow web2 题解：登录框 SQL 注入

ctf.show web2 通关记录：POST 登录框字符型注入，从万能密码被 AND 优先级拖垮的踩坑讲起，再用联合查询完整走一遍爆库、爆表、爆数据的流程。

HelloCTF RCE-labs Level 2 题解：PHP 代码执行函数

HelloCTF RCE-labs Level 2 题解：PHP 代码执行函数

HelloCTF RCE-labs 靶场 Level 2 通关记录：从 eval() 延伸到 assert 等能直接或间接执行 PHP 代码的回调函数，讲清代码执行函数家族的取舍与利用姿势。