Writeup

本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。 normal 直接解码就行 ook => unicode => base64 => BubbleBabble => rot13 xor 分析拿

本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。 PWN ReorPwn? 题目给了nc，直接开连 Tell me what you want to execve：？？？ 反着来？我也会！ l

本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。 is secret 嗯？ 嗯嗯？瞅一眼robots.txt 嗯嗯嗯？？？secret？？？ 查到往年的一道题：https://wwwofai.

`本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。` # WriteUp @[toc] ## WEB ### checkin **题目**： ![请添加图片描述](https://p3-

本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。 题目给到源码 正则匹配的时候，仅仅匹配了点旁边的1-3位数字，且为限定&结束匹配字符串 因此只要构造一个以正常形式 ip 开头的参数即可 然后

`本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。` 题目链接： https://ce.pwnthebox.com/challenges?q=hash&page=1&id=398 将请求头

本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。 题目链接： https://ce.pwnthebox.com/challenges?q=php%E6%98%AF%E4%B8%96%E7%95

`本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。` `本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。``本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。`

`本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。` # 1.分析 > 观察网站后，发现有注册、登录、用户信息和改密码四个页面。 刚开始推测可能是登录或者改密码存在注入。 > 但是登录那里

`本文已参与 「新人创作礼」 活动，一起开启掘金创作之路。` refer:shuzhiduo.com/A/pRdByjq65n/ 一开始给十个CTB，而flag需要20个CTB，我们需要理财赚够