[极客大挑战 2019]EasySQL 1

知识点：

sql漏洞是把sql命令插入web表单或输入域名，页面的查询请求，达到欺骗服务器，实现诸如绕过登录，查询服务器内容等目的恶意sql命令
sql注入的万能语句：' or 1=1#

'是闭合前面的查询语句，or 1=1恒成立，可以使用or句子绕过判断，#用于注释，注释后面的内容不再执行，所以该sql命令会返回表内所有内容，其实就是实现一个闭合查询，绕过判断，返回内容的作用

解题步骤

[HCTF 2018]WarmUp 1

知识点

PHP代码审计

解题步骤

1.检查网页源码

?2.根据注释内容，进入 source.php文件

?3.看到了hint.php文件，进去瞅瞅

4.根据cource.php文件和hint.php文件，得知flag在ffffllllaaaagggg这个目录下，并且继续会去检查source.php,发现需要满足三个条件，才不会打印滑稽图片

三个条件：值为非空，值为字符串，前面函数checkFile都为真

?仔细观察前面的checkFile函数

大概可以总结出，最终变量file=source.php或者file=hint.php

然后由ffffllllaaaagggg可以得出，是四个/../

../代表上一层目录

5.最终

或者

[极客大挑战 2019]Havefun 1

知识点

PHP代码审计

解题步骤

?观察网页源代码，发现被注释掉的PHP代码

试一下传参cat=dog,可得出flag

[ACTF2020 新生赛]Include 1

知识点

文件包含漏洞（由题目名称可猜出）
PHP伪协议

解释：

php://filter可以获取指定文件源码。

当其与文件包含函数结合时，php://filter流会被当作php文件执行。

所以可以对其进行编码，阻止其不执行，从而读取任意文件源代码。

应用：
1.知道flag文件地址后，可以直接用该协议读取文件内容
2.一些关键字被过滤可以用该协议绕过
3.有的flag隐藏在注释当中，可通过此协议查看源码获取flag
格式：

?xxx=php://filter/read=convert.base64-encode/resource=xxx.php

?xxx=php://filter：固定前缀

read：读取

convert.base64-encode：过滤器，转换为base64编码

resource：参数，后面写PHP文件名称