安恒元旦月赛

自己就看了这两个题目，其他都是队友解的。

年末总结

1月

月初这个时候应该快要放假，但是自己已经在家，因为一些原因直接回去了，没有参加学校的考试。在家里从头学了一遍汇编。虽然开了汇编课程，但是上了课与学没没有是两回事！！跟着视频一边看一边做。

[网鼎杯 2018]Fakebook

0x00 基础

一般文件的目录又xxx.php.bak/swp，或者查看元素、robots.txt里面有提示，或者www.zip等一系列文件中出现网站源码。也可以使用工具扫描

[De1CTF 2019]SSRF Me

0x00 基础

大致了解flask框架，CVE-2019-9948：urlopen（）可包含本地文件，哈希长度扩展攻击 。

[CISCN2019 华北赛区 Day2 Web1]Hack World

0x00 基础

SQL盲注，使用if(表达式1，表达式2，表达式3)、ascii(char)、substr（str,pos,len）函数一个一个的猜字符，过滤绕过，空格可以使用+、\t、/**/、()绕过。

1
2
3

if(表达式1，表达式2，表达式3)  如果表达式1的值为真，取表达式二的值，否者取表达式三的值
ascii(char)
substr（str,pos,len)

[Roarctf]easy_calc

0x00 基础

php内置读取文件内容函数

1
2
3

file_get_contents()
readfile()
file()

目录扫描函数

1

scandir()

[0CTF 2016]piapiapia

0x00 基础

一般文件的目录又xxx.php.bak/swp，或者查看元素、robots.txt里面有提示，或者www.zip等一系列文件中出现网站源码。也可以使用工具扫描

PHP序列化参考文章

第一次弄好自己的博客，之前都是在onenote上写的，现在准备慢慢向博客转移