[CTF.SHOW]36D杯部分WEB题解
0x00 朴实无华_Revenge
这题当时肝了两天做上了，卡在爆破那里，等了会?就去睡觉了Q Q
原题：https://www.shawroot
...
吉警网络安全技能挑战赛五月赛WP
五月赛也圆满结束啦，整理不易，点个赞8。
...
[BJDCTF2020]EzPHP
查看源代码，在顶部找到提示：
<!– Here is the real page =w= –>
<!– GFXEIM3YFZYGQ4A
...
[WUSTCTF2020]WEB做题记录
buu冲冲冲???~
[WUSTCTF2020]朴实无华
首页只有一句HackMe，尝试查看robots.txt，得到关键信息：
User-
...
[CTF.SHOW]web10
登录输入任何东西无果qwq，fuzz了一下运气好index.phps试出来了源码，夸夸自己：
<?php
$flag=””;
...
[MRCTF2020]Ezaudit
存在源码泄露(www.zip)：
<?php
header(‘Content-type:text/html; charset=utf-8’);
...
[SUCTF 2018]annonymous
<?php
$MY = create_function(“”,”die(`cat flag.php`);”);
$hash = bin2hex(ope
...
