引言 今日在练习ctf基础题的时候，意外发现如下情况，代码如下： $v0=is_numeric($v1) and is_numeric($v2) and is_numeric($v3); if($v0){ if(!preg_match("/\;/", $v2)){ if(preg_match("/\;/", $v3)){ eval("$v2('ctfshow')$v3"); } } } 显然，v0要做到v1 v2 v3都为数字。结果查看wp的时候发现，只要v1是数字就行了，后面两个完全不用在意。这就引起我的思考：由…

来自Sxrhhh，得分2350，组内排名第10 该文章改编自本人提交的WriteUP，并进行了少量为博客发布而优化的修改 Hackergame 启动！ 在界面内随便读两句后，提交，发现URL内出现了similarity参数，将其改为任意大于100的数字即可。 猫咪小测 图书馆借阅 要查看这本书，来到中科大图书馆官网查询：中国科学技术大学图书馆 (ustc.edu.cn) 如果查不出来，缩减其中的关键字，如图： 显然是其中第一本书，点击查看馆藏，找到西区的书，将鼠标悬停即可发现其楼层： 答案即为12。 鸡的密度 打开…