2025 Spring Week2
刷题[LitCTF 2023]Follow me and hack me 简单的GET和POST还有改cookie 有彩蛋！扫你目录 到什么含义）： 1234<?php // 第三个彩蛋！(看过头号玩家么？) // _R3ady_Pl4yer_000ne_...
2025 Spring Week1
工具 找flag既然提示了flag可能在文件里.所以flag就是: flag{hello_world}或xxxctf{we1c0me!}! 算了,直接看.md文件源代码 flag{we1c0me_t0_CTF!} 题目view_source tyle=”background-color:rgb(247, 248,...
2025 Win SSTI
学习文章： 最全SSTI模板注入waf绕过总结（6700+字数！） FLask SSTI从零到入门 - 跳跳糖 使用Python Flask搭建一个简单的Web站点并发布到公网上访问 一、刷题 （一）[安洵杯 2020]Normal...
2025 Win 反序列化
一、讲义内作业 PCRE回溯次数限制： 
2025 Win RCE
一、Ctfhub-RCE模块—-命令注入
PHP学习及练习
一、PHP开发入门1.PHP概述PHP最初是由 Rasmus Lerdorf于1994年为了维护个人网页而编写的一个简单程序。这个程序用来显示Rasmus Lerdorf的个人履历以及统计网页流量，因此最初称为个人主页(Personal Home Page)。后来受到GNU的影响，它更名为PHP(Hypertext...
MySQL学习
写这篇学习笔记时，参考视频为： 【MySQL数据库基础教程_数据库_小白零基础带你掌握SQL数据库_包括（下载、安装和卸载）_小白必看】...
Hello-Web
本人大一新生，专业是信息安全，第一次注册账号打开BaseCTF2024新生赛，看了一下里面的题目，对于一个连C语言学的都有些吃力的大一学生来说确实有些晦涩难懂。但是这些知识早晚都得学，所以我也想借这个机会好好去学习一下，了解一下互联网。 ...
test
...
