2025-1-24

发表于

能不能给我解释一下, 为什么这个鸟题有一个叫 ctftraining 的数据库, 里面有一个叫 FLAG_TABLE 的表, 里面有一个叫 FLAG_COLUMN 的列, 但是里面没有 FLAG?

做了几道 BUU 上的题, 大部分我能力范围内的题目都可以用 sqlmap 硬扫出来, 有一种游戏作者精心设计的谜题被数值碾压秒了的感觉. 仔细想想, 发现我做得出来的题 sqlmap 都可以乱杀, sqlmap 做不出来的题我也做不出来. 会不会其实 sqlmap 才是真正的我, 我才是 sqlmap?

到底为什么[SUCTF 2019]EasySQL 这个鸟题有 28454 个人写出来了, 我看 writeup 都难以理解这个思考过程.

在 B 站看到一个叫TabBoo的抽象 Chrome 插件, 功能是访问某些特定网站的时候有几率随机出现一个跳脸杀, 本来准备给知乎上一个的, 发现好像有点 bug, 反正我试了一下没触发.

明天就回家了, 感觉回家效率可能会更低.