[toc] php网页注册登录，以下提供一代目简陋版代码，代码十分粗糙，还有不少冗余的地方，以后随缘修改。由于是一代目的问题，人机交互并不够好，可能会有很多非预期bug。且完全没有安全防护，请不要进行恶意攻击。实际实验环…

[toc] 菜鸡第一次参加西湖论剑的比赛，只会一些misc，大多数都还是队友做出来的，卑微划水。又一次成为想学web但web0解的弟弟。 Yusapapa Yusa，永远滴女神！西湖论剑不就是1分钟解签到，然后看Yusa…

[toc] 空格绕过 1.${IFS} 2.<> 3.%09 在php环境下使用 黑名单绕过 读文件绕过 当cat被过滤时可以用以下代码代替： more/less/head/tac/tail/nl/od/vi…

[toc] 由于自己太菜了，大一学不会web，也因为太懒不愿意去审源码。而且misc又有很多有趣的题目，就被吸引过去了。但是我打CTF的初衷就是学习web的，看到身边的师傅们web越来越强了，而我还是这么菜，所以拖到大二…

[toc] 需要了解的可能未来会用到的工具： 以下为可能会用到的工具，主要用途可百度了解。 1.hackbar 谷歌和火狐都能安装的插件，主要用于进行代码审计，测试、提交参数等等。 2.Burpsuite 用于抓取网页流…

第一次在ctf比赛中获得奖金，虽然奖金不多，但也想纪念纪念。 滴滴ctf拼图题，一开始为了尝试抢一血和队友手撸图片，最终也很幸运，真的解开了。也因为这个一血获得了200元。 上图是在6400片中用眼神看出的flag图片并…

测试ing