BackgroundNPUCTF === "真（雾）萌新赛"Ezphp进入得到代码<?php
#error_reporting(0);
class HelloPhp
{
public $a;
public $b;
public function __construct(){
$this->a = "Y-m-d h:i:s";
$this->b = "date";
......
Background简单看了点php内核的入门php流程url->apache->phpApache分为启动阶段和运行阶段php处理阶段php生命周期php内核全局变量php内核结构多写多看源码才是最好的文档学习资料：看云php解析 https://www.kancloud.cn/nickbai/php7/363285
Just escape打开 看见是一个代码执行提示一句真的是php吗 猜测可能是Node.js 因为题目出的太多了这里面用一个测试语句var err = new Error();err.stack;可以打印出栈上的错误发现是vm2 简单百度了下 因为自己不太懂Node.js 发现这个vm2是个非官方的模块，是一个替代品，到这里就不知道该怎么做了，这时候看wp发现一个链接https://github.com/patriksimek/vm2/issues/225发现上面爆了一个命令执行的......
Background学长大师傅拉我进来，本以为要看ccx师傅web pwn全ak 后来他没玩我是ak了web 中间划水去玩游戏了0.0 还准备了个团队的演讲，这个题目对新手还是比较友好的，自己拿到了第六p.s.(前五有螺蛳粉）index醒来就看见这道题了，莫名其妙拿了一血直接用curl访问 或者手动打上index.php 然后审查元素勇者打恶龙前端有限制直接修改勇者谎称打恶龙还是前端问题直接在控制台改 lever/power 或者是判断参数进行修改Catch meburp抓包修改在3......
一道过滤齐全的sql注入<?php
error_reporting(0);
if (!isset($_POST['uname']) || !isset($_POST['pwd'])) {
echo '<form action="" method="post">'."<br/>";
echo '<input name="uname" type="......