CG-CTF web部分wp

bin不动了，学学web
WEB
1，签到1
f12，得到flag
2，签到2
给了输入窗口和密码，但输入后却显示错误，查看源码，发现对输入长度进行了限制，改下长度，得到flag
3，md5 collision
给了一段php，但我没有学过，经过百度，得知是考察PHP弱类型，$md51 == $md52处只要传人md5值0e\d+形式即可
http://chinalover.sinaapp.com/web19/?a=s878926199a
得到flag
4，这题不是WEB
虽然web我不会，但Misc还是做了不少的，将图片保存，用stegslove打开，发现flag就在format analysis里
nctf{pho to_can_also_hid3_msg}
5,层层深入
看源码，看到so.html,点进去，然后在各种so，s0，html，htm里穿梭，最后找到一个404.html，在一堆奇怪的故事中夹着flag

转载于:https://www.cnblogs.com/harmonica11/p/11365478.html