PHP文件包含

https://github.com/ProbiusOfficial/PHPinclude-labs

PHP 的文件包含花活非常多

内容：

• include系列包含，LFI（本地文件包含），RFI（远程文件包含）
• 文件系统函数
• PHP伪协议与包装器
• 特殊的包含姿势
• 文件包含 = RCE？

RCE(命令执行)

此部分包含：

• 基于 linux 系统命令执行的构造

• LAMP（Linux + Apache + Mysql + PHP） 下通过 PHP 函数实现 rce

虽然主要内容是在 PHP 下进行 RCE，但是一些 RCE 的思想都会涉及到，仍有学习的价值

推荐食用：

https://github.com/ProbiusOfficial/RCE-labs

前言

南森新生赛，确实是新生级别的赛事，题目难度不会太高，甚至有好几题都是网上搜到的buu有的题目（笑），但是web题个人觉得还是有一定学习空间的（虽然谁会把文件上传题放公共靶机就是了），这里先对个人感兴趣的web题进行复现，其他方向先咕了（

前言

这次比赛web题成功0解（悲），赛后看别人的wp的时候发现还是有几道题是我能做的，比赛时还是被没见过的语言框架和题目提示给唬住了，所以说以后看见不认识的语言框架还是多花点去看看，指不准就有思路了呢（笑）

参考：

https://xz.aliyun.com/t/12128

https://boogipop.com/2023/03/02/FastJson%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E/#%E8%A5%BF%E6%B9%96%E8%AE%BA%E5%89%912023-easy-api

https://www.viewofthai.link/2023/02/05/%E8%A5%BF%E6%B9%96%E8%AE%BA%E5%89%912023-web-wp-%E4%B8%80/

部分附件：https://github.com/CTF-Archives/CTF_Archive_CN/releases/tag/2022-xhlj

前言

明年再战

前言

https://missing.csail.mit.edu/2020/version-control/

https://docs.github.com/zh/get-started/git-basics/set-up-git

https://www.runoob.com/git/git-tutorial.html

https://cloud.tencent.com/developer/article/2194434

https://juejin.cn/post/7272276908379799563

https://segmentfault.com/a/1190000017030384

前言

你可千万别学隔壁家大哥哥，大过年还在打ctf（

前言

打了下第一周的题，尚且在能力范围内，后面几周就上难度了

前言

参考：

Harvard CS50

《C primer》

编程过程：

定义程序的目标 -> 设计程序 -> 编写代码 -> 编译 -> 运行程序 -> 测试和调试程序 -> 维护和修改程序

前言

三校联赛，yysy这把个人赛打得挺失败的，只会福利题（悲