1、数组绕过正则表达式 if(preg_match("/[0-9]/", $num)){ die("no no no!"); } else(intval($num)){ echo $flag; } preg_match第二个参数要求是字符串，如果传入数组则不会进入if语句 payload:num[]=1 2、intval函数的使用 ...

这个系列是我在sqli-labs中练习SQL注入的解题过程。 less-1 打开关卡 根据提示得知我们应该传入id值，先?id=1'测试一下 报错，把单引号去掉试试 成功返回数据，再测试?id=2 返回数据，再尝试一下?id=2-1 仍然显示id=2的数据，排除数字型注入，大概是字符型注入了，尝试封闭单引号并且注释后面的语句 猜解字段数，?id=1' ...

1.创建一个文件夹 2.将写好的项目文件全部复制进去 3.打开这个文件夹，右键Git Bash Here 4.输入命令：git init 5.修改分支：git branch -M main 6.输入命令：git add . 7.输入命令：git commit -m "xxxxxxx" 8.输入命令：git remote add origin git@github.com:Taj...

由于赛后官方不给wp（绿盟一向如此），交流群也没有得到其他题解，赛后就根据自己的wp来写了，wp由队友及我共同完成。比赛共解答10题，Web 5道，Misc 2道，Crypto 3道，wp只有一部分，缺少的部分有机会再补上吧 Web 赛后靶机关了，没办法再次复现，只能用当时编写的wp配图，好像源码l都换成了1 简单的php 对长度做了限制，这里代码观察后直接通配符即可 payloa...

Crypto 散乱的密文 8fd4a@4c9@4gf15{50}l72d3提示了2 1 6 5 3 4，我们直接横向排列 2 1 6 5 3 4 8 f d 4 a @ ...

magic_download run.sh #!/bin/bash ulimit -c 0 # core dump size (kb) ulimit -t 60 # max cpu using (s/min) ulimit -u 1500 # max number of process ulimit -m 512000 # max memory (kb) cd ...