前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~打开链接，我们可以看到页面一直在抖动，一定概率会出现图片，这时我们想到用bp去抓下包试试看。打开bp发送到re...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~我们点开链接，里面有段这样的代码：//过滤sql$array=array('table','union','a...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~题目意思是把flag.bugku.com解析到120.24.86.145，这个Windows和Linux下都行...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接一看很明显可以看出查询key表，id=1的string字段我们去构造payload：http://10...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接以后发现一直弹出下面这两个框 我在Chrome找了半天，尝试着禁止弹窗却毫无办法，于是，我直...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接，同样是道代码审计的题目，我们可以来一起看看$num=$_GET['num'];if(!is_nume...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，就知道是道代码审计的题目，不过这题比较简单，我们一起看一下这段代码$what=$_POS...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接一看，就知道是道代码审计的题目，不过这题比较简单，我们一起看一下这段代码$what=$_GET['wh...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接，题目意思叫你计算两个数的和但是呢，有个问题，最多只让你输入一位数字，这是啥情况，那不就没辙了嘛？我们...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接一看，是要上传一个php文件我们构造一个1.php文件上传一下试试看显示非图片文件，那我们构造一个1....

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~打开一看，我们可以看到一张滑稽的动图 我们F12查看页面源码，直接就找到了Flag ...

 模块(TheModel)：即M  主要包含那些用来操作数据库的函数文件后缀一般是***Model.class.php路径一般是../mobile/include/apps/default/model/  控制器(TheController)：即C  ...

whatafuck!这是什么鬼东西?分值：10来源：DUTCTF难度：易参与人数：7942人GetFlag：3358人答题人数：3475人解题通过率：97%whatafuck!这是什么鬼东西?解题链接：http://ctf5.shiyanbar.com/DUTCTF/1.html原题链接：http://www.shiy...

上文中已介绍了环境与软件的安装配置（参见该网址：http://www.cnblogs.com/laohaizei/p/6723490.html），之后我们就可以开始学习接入渠道了，UC已和豌斗夹渠道合并，改名叫阿里游戏我这边演示用DEMO的下载的为融合版，看一下下载下来后有些什么东西吧 具体里面的东西如何使用...

如同桌面端一样，在国内做web 移动开发的话肯定得考虑下移动端占有率靠前的几个国产浏览器的一些适配工作。好在当前移动端浏览器都是wekit内核一霸天下，单从这个角度看兼容工作相对于桌面的百花齐放舒服了不少。数据就不罗列了，目前移动端国产浏览器的占有率上是UC 跟QQ 浏览器这对基佬，所以做...