[SWPU2019]Web3

我们注册登录，发现一个上传功能

当我们点击时，页面提示我们权限不够

像这种情况一般就是伪造session

[HarekazeCTF2019]Easy Notes

这个原题给了源码的，但现在我们去github上把源码下下来

在文件夹里发现个flag.php，打开后发现如果通过is_admin()就会给出flag

[GYCTF2020]Node Game(ssrf拆分攻击)

我们打开题目发现有两个页面，应该是源码，应该是上传页面

web-php特性

url传入的数值都默认为字符串

web-89

重点在于绕过preg_match函数，且num是个int类型的数字

我们可以通过数组进行绕过，就得到了flag