title:[MoeCTF 2022]Sqlmap_boy 查看网页源代码，得到提示 <!-- $sql = 'select username,password from users where username="'.$username.'" && password="'.$password.'";'; --> 用万能密码绕过，用’"闭合 爆数据库 http://node5

目录 前言签到题hello CTFer BasicCCCCCPythonrunmerunme2 MISCmisc入门指北 WEBhttpweb入门指北彼岸的flagcookiegas!gas!gas!moe图床了解你的座驾大海捞针meo图床夺命十三枪signin出去旅游的心海moeworld 结语 前言 比赛结束了，终于可以放出来了，当日记记录一下吧，主要是做web，后续一些题目

官方WP https://github.com/XDSEC/MoeCTF_2023 MISC misc入门指北 base64解码 moectf{h@v3_fun_@t_m15c_!} 打不开的图片1 拿到空文件去010看看 尾巴FF D9符合jpg，考查文件头缺失 补充jpg文件头即可 保存后，改后缀为.jpg后打开 没有东西，才看