misc具体flag放入github中 https://github.com/k1t0111/Ctf-AWD/tree/k1t0111-wdflag2024-1 web可以看到首先随便一个登陆页面进去，进到飞机管理清单后台。然后发现了两处

web签到略 web1上传 php一句话木马 web2sql 注入注入点在消息通知中，找到id参数。数字型注入直接找到order by 4直接报错注入。 web3 web3 是唯一一道有难度的题目，可以看到一开始给了一个页面。显示的是一个

操作系统内核（Operating System Kernel）是操作系统的核心部分，它负责管理系统的硬件资源，并为用户程序提供必要的服务。内核是操作系统中最基本、最核心的部分 进程管理：     - 内核负责创建、调度、管理和终止进程。

进程 独立的应用程序在数据集合上的独立执行。进程是操作系统进行资源分配和调度的基本单位，是应用程序运行的实体。一个进程可以包含一个或多个线程（Thread），线程是进程中的实际执行单元。 进程内部保存: 段表 共享库 栈 堆 初始化数据

1234567891011121314151617181920212223242526<?xml version="1.0" encoding="utf-8"?><manifest

活动（Activity） 定义：Activity是一个可以通过用户直接交互的屏幕。它是用户与应用交互的窗口，可以包含各种视图（View）和视图组（ViewGroup）。 生命周期：Activity具有丰富的生命周期，包括创建（onCreat

whatActivity 的基本概念Activity 是 Android 应用的一个单独的屏幕，相当于一个窗口或页面。每个 Activity 通常都对应着一个用户界面（UI），并且是用户与应用程序交互的入口点。 Activity 的生命周

0x00信息收集0x01端口扫描123456789101112PORT STATE SERVICE22/tcp open ssh80/tcp open httpMAC Address: 08:00:27:0A:44:CF (Orac

[WUSTCTF2020]颜值成绩查询拿到相关题目，其实根据功能和参数分析。需要传入一个学号然后进行针对于对应的学号进行一个查询，很可能就会存在sql注入。 其实这道题最难的点，在于过滤了空格，因此我们使用 1/**/ 来过滤空格的限制。相