前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接一看很明显可以看出查询key表，id=1的string字段我们去构造payload：http://10...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接以后发现一直弹出下面这两个框 我在Chrome找了半天，尝试着禁止弹窗却毫无办法，于是，我直...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接，同样是道代码审计的题目，我们可以来一起看看$num=$_GET['num'];if(!is_nume...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~ 打开链接，就知道是道代码审计的题目，不过这题比较简单，我们一起看一下这段代码$what=$_POS...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接一看，就知道是道代码审计的题目，不过这题比较简单，我们一起看一下这段代码$what=$_GET['wh...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接，题目意思叫你计算两个数的和但是呢，有个问题，最多只让你输入一位数字，这是啥情况，那不就没辙了嘛？我们...

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~点开链接一看，是要上传一个php文件我们构造一个1.php文件上传一下试试看显示非图片文件，那我们构造一个1....

前言写了这么久的web题，算是把它基础部分都刷完了一遍，以下的几天将持续更新BugkuCTFWEB部分的题解，为了不影响阅读，所以每道题的题解都以单独一篇文章的形式发表，感谢大家一直以来的支持和理解，共勉~~~打开一看，我们可以看到一张滑稽的动图 我们F12查看页面源码，直接就找到了Flag ...

天下武功唯快不破分值：10来源：北邮天枢战队难度：易参与人数：10787人GetFlag：2264人答题人数：3373人解题通过率：67%看看响应头格式：CTF{}解题链接：http://ctf5.shiyanbar.com/web/10/10.php原题链接：http://www.shiyanbar.com/ctf/...

忘记密码了分值：20来源：Justatest难度：中参与人数：7706人GetFlag：2232人答题人数：2386人解题通过率：94%找回密码格式：SimCTF{}解题链接：http://ctf5.shiyanbar.com/10/upload/ 原题链接：http://www.shiyanbar.com/...

拐弯抹角分值：10来源：cwk32难度：易参与人数：5765人GetFlag：2089人答题人数：2143人解题通过率：97%如何欺骗服务器，才能拿到Flag？格式：CTF{}解题链接：http://ctf5.shiyanbar.com/10/indirection/原题链接：http://www.shiyanbar....

程序逻辑问题分值：20来源：实验吧难度：中参与人数：6909人GetFlag：1993人答题人数：2070人解题通过率：96%绕过解题链接：http://ctf5.shiyanbar.com/web/5/index.php原题链接：http://www.shiyanbar.com/ctf/62【解题报告】　　这是我入门...

PHP大法分值：20来源：DUTCTF难度：中参与人数：8205人GetFlag：2923人答题人数：3042人解题通过率：96%注意备份文件解题链接：http://ctf5.shiyanbar.com/DUTCTF/index.php原题链接：http://www.shiyanbar.com/ctf/54【解题报告】...

OnceMore分值：10来源：iFurySt难度：易参与人数：4782人GetFlag：2123人答题人数：2166人解题通过率：98%啊拉？又是php审计。已经想吐了。hint：ereg()函数有漏洞哩；从小老师就说要用科学的方法来算数。格式：CTF{}解题链接：http://ctf5.shiyanbar.com/...

循环分值：10来源：北邮天枢战队难度：易参与人数：1478人GetFlag：467人答题人数：523人解题通过率：89%给出一个循环公式，对于一个整数n，当n为奇数时，n=3n+1，当n为偶数时，n=n/2，如此循环下去直到n=1时停止。现要求对两个整数i=900、j=1000，输出i、j之间（包括i、j）的所有数进行...