这题SSTI。过滤了点和下划线
writeup在此https://www.gem-love.com/ctf/1799.html

太菜了。只能纪录下自己做出来的题

给了个压缩包

mima.png不需要密码。
NBA.mp4需要密码
思路应该就是mima.png->NBA.mp4->flag

下载地址：https://www.lanzous.com/i9e23fi
binwalk。foremost得到了一个MP3以及两张图片

是一个文件上传功能
取文件内容第6位匹配黑名单($b)。但是我们并不知道$b内容是啥。只能通过fuzz

第一题：MISC
下载地址：https://www.lanzous.com/i98rs2j
解压出了86张图片。发现是一个GIF分帧出来的
尝试合成GIF。发现没东西
每张图片后面都存在一串Base64

进入主页。就说要买V6

扫目录扫到Git。githack恢复下
我用GitHack只恢复了一个write_do.php但是。里面代码是少了一部分的
这里需要用到https://github.com/wangyihang/githacker这个工具
我用的其他工具恢复出来只有文件。没有.git目录

首先。题目就一个input和login
login需要admin密码
先从input开始
随手输了个123报错了。

进去就三个链接。

一题关于二次注入的题

详情看文章：https://www.anquanke.com/post/id/196831#h2-6
对于这个原理。还是懵懵的。

DC-4
开放22,80端口

DC-1
开放端口

PORT      STATE SERVICE VERSION
22/tcp    open  ssh     OpenSSH 6.0p1 Debian 4+deb7u7 (protocol 2.0)
80/tcp    open  http    Apache httpd 2.2.22 ((Debian))
111/tcp   open  rpcbind 2-4 (RPC #100000)
38538/tcp open  status  1 (RPC #100024)

开放端口22/80/3306/8080