BUUCTF刷题-Web方向1~5wp

[极客大挑战 2019]EasySQL

一个sql注入登录框，直接万能密码登录

拿到flag

[极客大挑战 2019]Havefun

打开环境，没有任何信息，检察源码，发现这么一段代码

GET方式传入一个cat请求，并且变量值为dog，即?cat=dog，得到flag

[HCTF 2018]WarmUp

打开环境，是一张图片，检察源码发现source.php目录

访问该目录，并对源码进行分析
[code]