---
# System prepended metadata

title: 期末Write up

---

# 期末Write up

1.	HW-eval
打這個在URL後面可得答案  ?cat=".`ls .` ."()
2.	這題真的很簡單
直接看網頁原始程式碼就可以得到flag
3.	Fack IP++
這題我不知道為甚麼用X-Forwarded-For: 127.0.0.1沒有用，我就沒有嘗試了
![](https://i.imgur.com/d47lnnz.png)
![](https://i.imgur.com/yD2SfTl.png)

4. 伍佰
我那時候只有找到這個，我就不會了
 ![](https://i.imgur.com/lcsWcmc.png)
5.	HW UnionBase
原來我按照
1.SELECT schema_name FROM information_schema.schemata
2.SELECT table_name FROM information_schema.tables WHERE table_schema = '的一點找到的資料庫名'
3.SELECT column_name FROM information_schema.columns WHERE table_schema = '資料庫名' AND table_name = '表格名'
4.SELECT ’欄位名’ FROM ‘資料庫名’.’表格名’
的步驟去做，但我坐到最後一步就跑不出東西了，我也不清楚怎麼了

6.	Eval++
跟第一題一樣，但我找到
![](https://i.imgur.com/VmqT7KK.png)
後就不會了

7.	3C達人Tim戈++
輸入這個ping 8.8.8.8 || ls 後就可以得到
![](https://i.imgur.com/9CxApZs.png)
但我考試時不知道要用ping 8.8.8.8 || cat flag.php，我以為要在網址後面打flag.php。這題鰻可惜的，我現在已經可以得到flag了

8.	3C達人 Tim戈
![](https://i.imgur.com/utv4eRM.png)
我只會找到這個，再來就不知道了

9.	Blasting
我有用robots.txt找到這個網站
![](https://i.imgur.com/utvZLbb.png)
但學校電腦的python版本不能用DS_Store所以我也不知道怎麼解

10.	這題真的很好玩
我有試過用robots.txt找紀錄，但他只有顯示Nice try
用/.git也沒有，所以我就不會做了

11.	Weclome
答案直接在題目上
12.	meme cat
我有想過flag在圖片上，但我不會找


