记两道润天杯校赛的题1.misc_1解压之后是一张图片，用010editor打开，由于是jpg图片，直接搜FFD9 看见后面有pk，得知是zip，直接另存为zip，打开就拿到flag了 2. misc_2打开图片属性，看到这： 社会主义核心价值观加密，直接复制版权信息解密两次就行了，在线工具 在这里感谢x2658y大佬给讲题~ 攻防世界1.Banmabanma一张图，先记事本打开，没收获，

在我看完这篇文章后，我终于懂了一些关于序列化的知识： serialize() 函数会检查类中是否存在魔术方法比如 __sleep()。如果存在，则该方法会优先被调用，然后才执行序列化操作。 先看代码： 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647class Person&#

攻防世界1.NewsCentersql注入 查库名，就一个news 1hello' union select 1,schema_name,3 from information_schema.schemata # 查表名 1hello' union select 1,group_concat(table_name),3 from information_schema.table

为了这个博客，我花了一个星期TAT，真来之不易， 从零开始，通过搭网站debug又学到了一些东西，后面会记录一些大佬学习笔记 ​ To Be Contin

先记一个学校CTF赛题管理员错误使用了vim使得异常退出 根据vim的缓存原理，访问.index.php.swp 1url：http://47.92.27.98:21655/.index.php.swp 访问url，下载缓存文件，记事本打开，ctrl+f “flag” get~ 再记一个忘了哪做的题了代码审计：md5加密相同但本身不同，想到数组绕过，尝试flag.php发现页面空白，查看源