PHP

1st episode of playing with HTB.

完全出于巧合和心血来潮搭建的一个论坛。

专业英语的一次分享。 Slides。

包含 ThinkPHP 5.x RCE / ThinkPHP 5.0.23 RCE / ThinkPHP 2.x RCE / ThinkPHP 5.x SQL 注入导致敏感信息泄露 / phpMyAdmin 4.8.1 远程文件包含 / phpMyAdmin 4.0.x-4.6.2 认证用户 RCE / phpMyAdmin 2.x setup.php 反序列化

偶然发现的 BUUCTF，真的非常好用了。

i 春秋上的题都是比赛真题，所以会比较有意思，也更复杂一些。

实验吧的 Web 题总体比 Bugku 难一些，主要难度在于几道注入题。

7.22-7.26，收获不大。

打完比赛就回去必修课期末考，于是现在才整理。这里只记录了少数几题的 writeup。

第二次参加 CTF，上次参加时还只知道古典密码。