[SWPUCTF2021新生赛]errorwp信息搜集查看页面：输个单引号会报错：显然是SQL注入。提示看看有没有什么捷径，你要说捷径的话，sqlmap？你不说我也会用sqlmap先跑一下，哈哈。

SWPU新生赛Webgift_F12右键查看源代码caidao页面就有木马密码,蚁剑连接即可flag在/目录jicao源码:json_decode,是对json格式的字符串进行编码json传入{“x”:

目录gift_F12jicaoeasy_md5easy_sqlincludeeasyrceDo_you_know_httpez_unserializeeasyupload1.0easyupload2.0easyupload3.0no_wakeupPseudoProtocolserrorhardrcepopsqlfinalrcehardrce_3gift_F12查看源代码即可jicao源代码：jso

大家好，我是YAy_17，是一枚爱好网安的小白，自学ing。本人水平有限，欢迎各位大佬指点，一起学习，一起进步⭐️。⭐️此后如竟没有炬火，我便是唯一的光。⭐️目录gift_F12jicaoeasy_md5caidaoincludeeasyrceeasy_sqlbabyrceDo_you_know_httpez_unserializeeasyupload1.0easyupload2.0easyupl

目录gift_F12caidaojicaoeasy_md5easy_sqleasyrcebabyrceez_unserializeincludeno_wakeupDo_you_know_httpeasyupload1.0easyupload2.0easyupload3.0errorhardrce无数字字母rcehardrce_3无数字字母rcefinalrce无回显rcePseudoProtoco

第一波放题gift_F12直接F12之后搜flagWLLMCTF{We1c0me_t0_WLLMCTF_Th1s_1s_th3_G1ft}caidao基操题，就不用菜刀，蚁剑直接连，密码wllm，地址就访问的地址，进去在根目录找到flagjicao搜一下json就会了，我开始其实也不会…我开始get了一个{“json”:“wllm”}。。。get:?json={“x”:“wllm”}post:id

抓包看一下传入一个php文件，发现php是不行滴，然后想到用phtml改一下后缀，看是否可以略过然后发现掠过了，爆出来了路径，上传成功，直接用蚁建lianjie链接成功，然后目录寻找flag[SWPUCTF2021新生赛

[SWPUCTF2021新生赛]easyupload3.0play黑白名单判断------WebKitFormBoundaryzIbFCTQsOMeWfYK5Content-Disposition:form-data

新手小白，开启CTF刷题之路（持续更新）此处主要在NSSCTF平台（NSSCTF|在线CTF平台）上开展刷题[SWPUCTF2021新生赛]gift_F12环境打开如下：根据题目提示，直接F12看源码flagget

目录0x01[SWPUCTF2021新生赛]ez_unserialize0x02[SWPUCTF2021新生赛]gift_F120x03[SWPUCTF2021新生赛]jicao110x04[SWPUCTF2021

[SWPUCTF2021新生赛]ez_unserialize打开环境，发现一个动图，没有什么东西。

[SWPUCTF2021新生赛]popwp知识点就三个：PHP反序列化、私有属性序列化、受保护属性序列化。

[SWPUCTF2021新生赛]easyupload3.0wp信息搜集进入页面：看到提示了吗，没看到也没关系，分享一个文件给大家，用来测试PHP文件上传可好用了。

[SWPUCTF2021新生赛]hardrcewp参考博客：https://www.cnblogs.com/bkofyZ/p/17644820.html代码审计题目的代码如下：','\=','\`',]

前言周末参加了一场赛氪组织的比赛，从上午9点做到下午2点，实在饿坏了，就错过这场比赛。因为自己思维题比较弱，就把这场心心念念的比赛补了下。欢迎关注珂朵莉牛客周赛专栏珂朵莉牛客小白月赛专栏A.跳棋Ⅰ思路:思维+数学这个跳棋1比跳棋2难太多了,^_^.感觉这题，因为一枚子做炮架子，然后彼此互相做炮架子，这样应该是最快的。形式地话，假设炮架距离为x,类似这样的函数f(x)=2x+n/x+c,c为常数如果

__wakeup绕过只有一个要点：__wakeup绕过__wakeup魔术方法在执行反序列化时，会被优先调用，而不会调用__construct方法。绕过方法：序列化字符串中表示对象属性个数的值大于真实属性个数时，就会跳过__wakeup的执行。比如：O:6:"people":3:{s:4:"name";s:6:"张三";s:3:"age";s:2:"18"}people后面的值3大于真实属性个数2

php伪协议的使用进入页面，注意到url参数中有?wllm=，并且页面内容提示：hintishearCanyoufindoutthehint.php?说明有hint.php文件存在，直接用?wllm=hint.php读取不了，就应该试试伪协议。php://filter伪协议?wllm=php://filter/read=convert.base64-encode/resource=hint.php

打开题目知道是反序列化，我们直接写给payload出来，然后get传参O:6:"HaHaHa":2:{s:5:"admin";s:5:"admin";s:6:"passwd";s:4:"wllm";}题目很简单，只需要使得admin=admin并且passwd=wllm，则可获取到flag，但是其中多了一个__wakeup的魔术方法我们修改一下即可绕过O:6:"HaHaHa":3:{s:5:"ad

根据题目提示我们直接用伪协议读取hint.php即可php://filter/read=convert.base64-encode/resource=hint.php我们把得到的编码拿去base64解密一下得到那我们直接去访问一下也可以用伪协议继续读取，只不过最后要base64解密一下php://filter/read=convert.base64-encode/resource=test2222

打开环境他这儿说了参数就是url,一道简单的rce，构造playload:?url=system("ls/");接着下一步，继续构造playload:?url=system("cat/fla...ag")；得到flag

打开环境题目有提示（F12），那就查看一下源代码直接滑到最后看提示猜测，flag就在源代码里了ctrl+f查找flag最后得到flag，改一下形式就可以了

首先打开环境代码审计，他这儿需要进行GET传参和POST传参，需要进行POST请求变量id=wllmNB，进行GET请求变量json里需要含参数x以及json=wllm构造得到flag

打开环境这儿考弱比较，之前的WP里写过绕过方法，这儿我们直接数组绕过构造GET传参name[]=123,POST传参password[]=456得到flag

打开环境它说用WLLM浏览器打开，使用BP抓包，发送到重发器修改User-Agent下一步，访问a.php这儿他说添加一个本地地址，它给了一个183.224.40.160，我用了发现没用，然后重新添加一个地址：X-Forwarded-For:127.0.0.1接着访问secretttt.php得到flag

新生赛题解大全(按照本菜狗心目中的难易顺序…)一：题号：H链接：https://ac.nowcoder.com/acm/contest/72175/H题目描述小猴有两个数a,b他想知道两个数相乘后末尾0

[HUBUCTF2022新生赛]simple_RE签到题一个base64编码，自定义了码表、[HUBUCTF2022新生赛]ezPythonpy逆向，用在线网站反编译一下先解一次base64，再解一次base58