BUUCTF web 系列详解 （详细版）持续更新中

写这篇博客的目的一是为了方便自己复习，二是给帮助刚入门的未来大哥们梳理一下知识点。(侧重补充题目知识点)如果有错误的地方，各位大佬轻喷。

1.1[极客大挑战 2019]EasySQL

题目类型：SQL注入类

日期：2023.7.20

payload：1’ or '1'='1

知识点：sql注入类题目，首先确定是字符型注入还是数字型注入。字符型：输入的参数做为字符处理，一般有引号闭合。数字型：输入的内容作为数字处理，一般没有引号闭合。

判断方式：id=1 order by 9999 --+ 正常回显是字符型，否则是数字型

万能密码：1 and 1=1(数字型) 或1' and '1'='1（字符型）或 1 or 1=1（数字型） 或 1 or '1'='1（字符型）

解题过程：进入之后看到输入框确定是SQL注入，万能密码即可。

1.2 [极客大挑战 2019]Havefun

题目类型：代码审计

日期：7.23（补21）

payload：/?cat=dog

知识点：get传递参数（很简单）

解题过程：f12看注释处有代码审计

1.3 [HCTF 2018]WarmUp

题目类型：php代码审计（未完待续）

日期：7.23（补22）

完整代码如下：