[CTF.SHOW]web8
经测试，过滤了union|空格|单引号|逗号
正常情况：
执行语句有回显的情况：
触发waf的情况：
数据库报
...
[CTF.SHOW]web4
题目只有一句话：<?php include($_GET[‘url’]);?>
很自然就考虑到了文件包含漏洞：
php://filter/re
...
[CTF.SHOW]web10
登录输入任何东西无果qwq，fuzz了一下运气好index.phps试出来了源码，夸夸自己：
<?php
$flag=””;
...
[MRCTF2020]Ezaudit
存在源码泄露(www.zip)：
<?php
header(‘Content-type:text/html; charset=utf-8’);
...
[虎符网络安全赛道]easy_login
题目分析
读取/controllers/api.js，发现如下代码：
‘GET /api/flag’: async (ctx, next) =>
...
[WUSTCTF2020]颜值成绩查询
输入1^1^1：
输入1^2^1
尝试二分法盲注，脚本如下：
# -*- coding: UTF-8 -*-
import
...
[SUCTF 2018]annonymous
<?php
$MY = create_function(“”,”die(`cat flag.php`);”);
$hash = bin2hex(ope
...
