# 期末Write up

1. HW-eval
打這個在URL後面可得答案 ?cat=".`ls .` ."()
2. 這題真的很簡單
直接看網頁原始程式碼就可以得到flag
3. Fack IP++
這題我不知道為甚麼用X-Forwarded-For: 127.0.0.1沒有用，我就沒有嘗試了

4. 伍佰
我那時候只有找到這個，我就不會了
5. HW UnionBase
原來我按照
1.SELECT schema_name FROM information_schema.schemata
2.SELECT table_name FROM information_schema.tables WHERE table_schema = '的一點找到的資料庫名'
3.SELECT column_name FROM information_schema.columns WHERE table_schema = '資料庫名' AND table_name = '表格名'
4.SELECT ’欄位名’ FROM ‘資料庫名’.’表格名’
的步驟去做，但我坐到最後一步就跑不出東西了，我也不清楚怎麼了

6. Eval++
跟第一題一樣，但我找到
後就不會了

7. 3C達人Tim戈++
輸入這個ping 8.8.8.8 || ls 後就可以得到
但我考試時不知道要用ping 8.8.8.8 || cat flag.php，我以為要在網址後面打flag.php。這題鰻可惜的，我現在已經可以得到flag了

8. 3C達人 Tim戈
我只會找到這個，再來就不知道了

9. Blasting
我有用robots.txt找到這個網站
但學校電腦的python版本不能用DS_Store所以我也不知道怎麼解

10. 這題真的很好玩
我有試過用robots.txt找紀錄，但他只有顯示Nice try
用/.git也沒有，所以我就不會做了

11. Weclome
答案直接在題目上
12. meme cat
我有想過flag在圖片上，但我不會找