[toc] ezeval（绕过str_ireplace进行任意代码执行）进入题目，给出源码： <?php highlight_file(__FILE__); $cmd=$_POST['cmd']; $cmd=htmlspecialch
2021-01-05
DASCTF x BJD 12月圣诞狂欢赛 easyphp（file_get_contents写phar文件并进行phar反序列化）file_get_contents写phar文件并进行phar反序列化
2020-12-26
2020 XCTF高校网络安全专题挑战赛（Web部分）2020 XCTF高校网络安全专题挑战赛（Web部分）
2020-12-25
第四届“蓝帽杯”全国大学生网络安全技能大赛决赛WriteUp（Web部分）第四届“蓝帽杯”全国大学生网络安全技能大赛决赛WriteUp（Web部分）
2020-12-21
2020第三届“安洵杯”网络安全挑战赛WriteUp[toc] WebBash（使用${#}\(<)’0’等字符执行命令）这道题的思路大体上类似于这一篇文章：https://medium.com/@orik_/34c3-ctf-minbashmaxfun-writeup-44
2020-11-26
2020 首届“祥云杯”网络安全大赛WriteUp2020 首届“祥云杯”网络安全大赛WriteUp
2020-11-24
UNCTF2020-11月公开赛WriteUpUNCTF2020-11月公开赛WriteUp，时间：2020年11月07日-14日
2020-11-11
“科来杯”第九届山东省大学生网络安全技能大赛决赛部分WriteUp“科来杯”第九届山东省大学生网络安全技能大赛决赛部分WriteUp
2020-11-10
第四届“蓝帽杯”全国警校网络安全技能大赛WriteUp第四届“蓝帽杯”全国警校网络安全技能大赛WriteUp
2020-08-08