三道比較簡單的的題放一起一寫，old-hack是ThinkPHP框架的一個nday，Schrödinger和elementmaster沒啥考點，就是腦洞 一、old-hack 進入題目沒發現什么Hint和有用的東西，只給出了ThinkPHP5的提示，猜測應該是考察一個 ...

[BJDCTF 2nd]duangShell 點擊進去之后提示我們swp源代碼泄露，訪問http://xxx/.index.php.swp下載該文件 該文件產生的原因是：​使用vi編輯器打開文件時，會生成一個.文件名.swp的備份文件，防止意外退出等情況導致文件內容丟失。產生原因 ...

fake google 隨便輸點什么，url來看不是php，原樣回顯 那很有可能是ssti了，試試{{config}}有回顯，直接打個python3的payload試試 {{().__class ...

一、最簡單的misc-y1ng 題目下載下來是帶密碼的 secret.zip壓縮包，懷疑偽加密，拖到 kali 看一眼，直接可以提取出 secret 文件，winhex 看一下有 IHDR（文件頭數 ...

[BJDCTF 2nd]elementmaster 進來就是這樣的一個界面，然后就查看源代碼 轉換之后是Po.php，嘗試在URL之后加上看看，出現了一個“.“ 。。。。。。。 迷惑 然后看了wp 化學 ...

[BJDCTF 2nd]fake google 進入頁面: 試了幾下發現輸入xxx,一般會按的格式顯示， P3's girlfirend is : xxxxx 然后猜測會不會執行代碼，發現可以執行 發現輸出P3's girlfirend is : xxxxx的頁面注釋 ...

[BJDCTF 2nd]xss之光 進入網址之后發現存在.git泄露，將源碼下載下來，只有index.php文件 <?php $a = $_GET['yds_is_so_beautiful']; echo unserialize($a); 　　GET傳參 ...

[BJDCTF 2nd]簡單注入 hint.txt出現了內容。 大概意思和國賽一道題相同。 username處注入\來轉義單引號，password處使用sql語句整數型注入。 例如: 傳入admin\ 和 or/**/length ...