VishwaCTF 2022 部分wp

学长推荐的一个相对平易近人的ctf，对我这种菜鸡友好一点，

就想着web要多写几道出来毕竟简单的比赛不常见，

继续加油积累经验吧

My Useless Website

一个最简单的sql 万能密码注入

Stock Bot

注意源码，有hint，

主要就是注意到这个提示了，根据路径直接查Flag

Hey Buddy!

这题考点是SSTI ，大佬们也许一眼就看出来了，所谓经验重要性

我这里也就是偶然看到右下角源码里的特征好像是SSTI

然后看到这里get传入name，就很可能

所以先尝试一下

那么证明猜想没错，这里只需寻找payload往里怼，

rce时发现空格禁了，cat