前言关键字:[su|伪协议|二次编码伪协议] 题解看robots.txt 然后用伪协议，有过滤。 二次编码绕过 ?file=php://filter/read=convert.%2562%2561%2573%2565%2536%253

前言关键字:[PHP数组溢出|提权|fpm] add_api.php <?php include "user.php"; if($user=unserialize($_COOKIE["data"])){ $count[

前言关键字:[其实是密码题|AES] 题解把is_admin的值改为1再登录，循循善诱的提示，感觉很不错呀。 可见还有user 那接下来思路很明确，就是构造cookie。 但是这cookie解不掉啊！！ f9c25c899ee18a3

前言关键字:[PHP_SESSION_UPLOAD_PROGRESS|if+substr盲注] 题解 源码都是写成一行的形式 and 前面都为假，后面就不执行 or 前面都为真，后面就不执行 (1 === 2) or (1 ===

前言关键字:[hash_hmac|黑猫警长] 题解 还以为提示会放在音频里。 结果听完了，真就黑猫警长？？ 把mp3下载下来，里面放了源码 <?php if (empty($_POST['Black-Cat-Sheriff'])

前言关键字:[代码审计|图片马|imagecreatefrompng|imagecrop] 之前比赛做过来着，貌似当时没做出来。现在再试试，还是做不出来，无语了。 <?php if (!isset($_GET["ctf"]))

前言题目描述 I heard cookies and string formatting are safe in 2019? http://challenges.fbctf.com:8083 (This problem does not

前言无语，去年做过，今天再做又做不来了。 <?php function check_inner_ip($url) { $match_result=preg_match('/^(http|https|gopher|di

前言关键字:[SSTI|flask session构造] 题解扫了下目录，没啥发现 解下session，看来是flask？ 打{{1+1}}提示 输入1/0#{{1+1&#