[HITCON 2017]SSRFme

打开页面，开始代码审计

[CISCN2019 华北赛区 Day1 Web5]CyberPunk（二次注入）

打开源码，发现关键信息

我们可以使用filter伪协议读取index.php的内容

[网鼎杯 2020 白虎组]PicDown（ncshell反弹

）

非预期解

1

/etc/passwd

存在任意文件读取漏洞，我们直接访问flag

[b01lers2020]Welcome to Earth（排列组合库的使用）

打开页面发现好像跳转了一下

我们把url的/die/删了不就复活了吗，我们看看之前的页面是什么

[WUSTCTF2020]CV Maker（文件上传）

首先打开页面，他要我们注册账号，那我们先注册一个

注册成功后我们进行登录

[NCTF2019]True XML cookbook（xxe漏洞&xxe探测内网）

我们查看源码，发现依旧是个xxe漏洞

[GWCTF 2019]枯燥的抽奖（php_mt_seed脚本&伪随机数生成）

我们首先打开页面源码，发现一串关键代码

[GYCTF2020]FlaskApp(ssti jinja2模块/pin码)

非预期解

我们往解密页面里随便填写，会进入debug页面

[红明谷CTF 2021]write_shell（短标签&代码审计）

打开页面，开始代码审计