【CTFSHOW】 web入门php特性一（100-108）
Web100&101考点：
PHP中逻辑与的两种形式：AND 和 &&，同样逻辑或也有对应的两种表达：OR 和 || 。但两种表达的优先级存在不同，AND和OR优先级低于=。以下段代码为例：
123456789101112$bA = true;$bB = false;$b1 = $bA and $bB;$b2 = $bA && $bB;var_dump($b1); // 输出$b1 = truevar_dump($b2); // 输出$b2 = false$bA = false;$bB = true;$b3 = $bA or $bB;$b4 = $bA || $bB;var_dump($b3); // 输出$b3 = falsevar_dump($b4); // 输出$b4 = true
因此本题目只需要确保v1是数字型即可使v0为true。
ReflectionClass具体使用方法可以参考php官网：https://www.php.net/manual/zh/class.reflectionclass.php本题例出两个解1paylo ...
命令执行绕过总结
写在前面关于命令执行的绕过方法，前人之述备矣。此篇文章只是根据本人刷题经验以及大佬们的博客做一总结。希望可以帮到广大爱好CTF的入门师傅们 ^_^
对于关键字过滤的绕过转义符号绕过用于对cat flag等关键字的过滤
1ca\t fl\ag
空变量123ca$*t flagca$@t flagca${3}t flag
反引号1echo `nl flag`
通配符（正则）1cat ?la?
附上一张匹配表
字符
解释
*
匹配任意长度的字符
？
匹配单个字符
[list]
匹配list内的单个字符
[^list]或[!list]
匹配list之外的单个字符
{str1,str2…}
匹配指定字符串
拼接变量1a=fl;b=ag;cat $a$b
使用其他漏洞绕过如文件包含漏洞(需要题目存在相关可利用漏洞)
1c=include$_GET[1]?>&1=php://filter/read=convert.base64-encode/resource=flag.php
编码绕过1`echo 'Y ...
一篇流水账——那些流经我的回忆-11
三月的小尾巴 首先来个安全声明：上个月的日记没更新几篇，因为曾经胡思乱想的时间被拿来谈恋爱了。
以及一些拉踩
补一些三月底那些微亮的瞬间 某天在文殊院散步，看到了一个约莫3岁左右的小朋友在见到街边的熊猫玩偶就爱不释手（事实上就这个体型差可以认为是熊猫对小朋友爱不释手）
以及，含量超高的晴天：
上周在一些机缘巧合之下我进行了研究生生涯以来第一次外勤。虽然又一次进行了一次攻击立止的体会，还不慎因此咳嗽了一个多礼拜。但在距离成都不远的德阳还是体会了一次一线工人的午餐，并在车上拍到了雨和红灯。
心情如下：
准时是帝王的礼貌 Pünktlichkeit ist die Höflichkeit des Kaisers.
在本学期的某次思政课上，听老师讲了这样一个故事：德国哲学家康德过着极度守时的自律生活，他会在每天下午4点准时出门散步——唯一一次不守时，是因为他被另一位哲学家的著作吸引，不得不取消散步的行程。那天他的邻居们甚至怀疑自己的表出了问题，也从没怀疑过其实是康德这一天突然没有守时散步。
这个故事充满了曾 ...
一篇流水账——那些流经我的回忆-10
春暖花开，但是乍暖还寒 开学第一周，气温还是在个位数左右徘徊。据说在这周之前成都短暂地热起来过一段时间，所以不少花开了，比如玉兰
（这张图很别致，因为在这天被博士师兄狠狠教育了，花瓣谢一地的样子很符合我的心情）
再比如，红梅花
以及，遭遇了一场冷雨，老伙计雨伞似乎要正式寿终正寝了。
冷雨的晚上，吃了火锅，出来后看到当日最难绷之兰川牛肉面(愿称我校为匹州太学)
再立个flag：学钢琴！第一步，识别五线谱！
二战教资记是的，为了世界上能够多一位有教资的男人，我又去考教资了。
这次的考点是西华大学，附上记录：
以及，扣1助力洋葱头先生过独木桥：
最后，第一次坐有轨电车：
乐山：四川的江南水乡“今天每个人都有各自的任务。”
“坏了，不会就我一个是坐享其成的吧？”
“你的任务就是吃好，玩好！”
更正：其实上次去乐山是约莫4岁时。其实乐山是个更接近江南小镇的地方，从泠师傅那里听说这个形容后，我一直以为乐山是个在外形上更加接近西北的地方（事实上一开始我的逻辑就有错误，不应该把西南旅游城市与西北的 ...
一篇流水账——那些流经我的回忆-10
小年，降雪，节日气氛 2月3日，腊月二十四，周六，雪下了整整一天一夜。早晨起时，已是白雪茫茫，前一天擦完了家里所有窗户，累瘫。
屋外，已有不少对联商户开始摆摊，喜庆的红映着白雪；屋内，以火锅底料炒干锅一盘，也算是增点喜庆的红了。
晚上出门，雪已停，但节日氛围渐浓。
今日立春 2月4日，腊月二十五，立春。早上的雾很大，能见度不足500m，这种天气在干燥的大西北不常见，但也带来了雾凇。没机会拍到现场图，所以偷几张现成的。
二月发疯实录 没有人是一座孤岛，可我们都活成了一座座孤峰，希望通往山上的路都断成天堑，然后我们独自在孤峰上生活着。可是人总是高估自己，我们通常没法拒绝每一个人，而且从山顶上看到其他山峰，也没法管住自己不去羡慕；于是看似彼此隔绝的孤峰之间开始有了千丝万缕的联系，可能是彼此搭桥，也可能是攻坚防守战。会有人被一脚踹下谷底，也有人就此升天，升天的人发达了，被踹下去的人则开始在山脚下修起神龛开始跪拜。他们得创造属于自己的上帝。
可是，若是真的举头三尺有神明，何来的 ...
一篇流水账——那些流经我的回忆-9
“人生是一场宏大的阅读理解”标题出自泠师傅。我不长于阅读理解，自从小学开始就对长文段类型的题目充满恐惧——我喜欢阅读，但对于被标准答案严格限制的题目始终喜欢不起来。尽管文章内容再怎么吸引我，在试卷上写下我的答案时还是会带着猜疑，我在多次语文考试中一次又一次地赌自己的答案与标准答案有多远。只要文章主题足够宏大，什么样的主题都可以塞进去。我同样希望我的人生别有太多标准答案，可我所想的总与实际发生的有许多出入。本周过于庸碌，我将我的思路灌输给了模型，要求它做我给它准备的“阅读理解”，可它给我的答案却十分奇怪：在相似度趋近于0的状态下，正确完成了大部分分类任务。好像一个愚钝的学生在正确解答完了试卷上的问题后，还要给出卷人补充一句：“我做对了题，但是我觉得我全是瞎做的。什么？我的思路？我也不知道。”
《程艾影》，但岚正是我，艾影也是我。这一天睡的过好，决定去走走以消耗掉多余的精力。
第一站是老成都巷子——玉林路。大学四年，只有最后一年想起来应该去歌词里唱的玉林路瞧一瞧。汪曾祺的散文里曾经提到过城市化给老北京胡同文化带来的毁灭性创伤，所幸成都的深巷子尚且逃过一劫，那些来自城市的喧嚣还不曾影响到 ...
一篇流水账——那些流经我的回忆-8
我的心情很不OKR＆B是一种音乐风格，节奏布鲁斯。最早是一种糅合了摇滚特色和蓝调的音乐，现在的很多流行音乐也被归在这一类中，包括周杰伦的《告白气球》。是的，陶喆是我的偶像（上次已经说过），他的很多歌曲都走了这个风格，具体参照《I’m OK》和《黑色柳丁》，摇滚味很足，也有蓝调的忧郁情绪感。十二月的第一个周六，应花猪的邀约，我以一个成分复杂的角色参加了学校一个陶喆粉丝会（之所以成分复杂，是因为我听了陶喆最强现场soul power，也看了他不少抽象名场面），本以为我会是混在众多真爱粉中唯一一个抽象粉，但没想到现场的串子也不少。当主办人说起陶喆的古风歌曲时，下面立刻会有人喊感觉不如《东风破》；当主持人说陶喆年末发专辑时，下面也会有人喊周杰伦早官宣新专了。我带着愧疚，问是洋芋不是帕特头：“我只看抽象场面，是不是对不起在寒风中坚持唱歌的David真爱粉？”她回答：“没关系的，研究方向不一样罢了，殊途同归。”这稍微减轻了我的负罪感。
文物，麻将，国粹托花猪的福，我才有机会去广汉三星堆瞧瞧，这又是在蜀生活四年的又一个第一次。文物给我的感觉总是高高在上的，我习惯了看它们被玻璃挡起来、用护栏围起来、 ...
一篇流水账——那些流经我的回忆-7
十一月的第一周没为十一月的第一周想到合适的标题，暂且敷衍一下。事实上这不能算是完全的十一月——周一和周二还被十月占有着。十月最后一个周末，我“学”会了两项新技能——分别托实验室同门和室友的福，我学会了玩《饥荒》和打网球。说是学会，但还完全没有理解这两项活动，唯一感觉明显的，是我们应该珍惜稳定生活的感慨和手腕的酸楚。
周五，一位远在新加坡上学的室友竟暂时放弃了新爷的身份，回到了就别的学校。一群老朋友去唱了歌，吃了火锅，到了晚上，把又要匆忙离开的新爷送到了地铁站，剩下的人继续步行回学校。想了想，以后的生活大概会有很多这种短暂相聚，然后匆匆又分别的情况。
周六，去吃了广式早茶。店门口是一块醒目的牌子：若遇到困难，可以直接向店员提出要求，免费吃甜点。这样的小店我也仅仅只是在B站的探店视频中见过，感慨一下真的有人愿意借一点光和热给正在遭遇刺骨凉的普通人，也算是给每一位顾客的一点暖意。
我不是南方人，这家店的口味是明显的甜咸口，却很意外地对我的口味。于谦大爷似乎在《人间烟火》里写过广式早茶，让三年前的我提前预知了广式早茶的口味——那是混着悠闲、惬意还有普洱茶特有的清爽的感 ...
一篇流水账——那些流经我的回忆-6
假期之前假期前的一周永远是最难捱的，所有人几乎都是在疲惫和期待两种心情的交替打击之下存在的。中秋之前的节日气氛足够浓厚,老室友拿来了大饼与老朋友们分享、在工位上添了盆栽、拍到了偷懒的猫、吃了烤肉打了台球。
先来体会下8天有多短！前几天的行程过满，路上想的在写这篇日记时也忘记了。遂直接放图吧！
最后几天，迟迟没法解决GPU的问题，索性带着自己的电脑去加班。在宿舍楼前拍到了废土风的气球和鸭子。
再来体会下7天有多长！
很久以前，从别人口中得知了“烂九月”的称呼。据说，整个9月与10月，成都都将处于极度缺少阳光的状态下，所以每个出太阳的日子都值得被铭记，于是在假期后的第一个工作日，pyq就被各种晒蓝天白云的内容霸屏。
我一向讨厌在别人身上找自己的影子，但假期读完了赫尔曼黑塞的《荒原狼》，我不得不承认我在不断地沿着主角哈里的自述带入自己的生活。“荒原狼”身体中不止有自己身为体面人哈里的灵魂，还有一只狼的灵魂，也许还有其他更多的、在同时撕扯同一具肉体的灵魂，这一点我十分认同，有时甚至认为这就是我的一个翻版——一模一样的翻版：当我好不容易终于下定决心要做点什么时，心 ...
【待焚稿】两篇在qq空间发过的癫
题目与林黛玉没有任何关系，纯属本人瞎编。曾经瞎写的东西，在这里做个备份。
蜘蛛
我原本以为它再也不会回来了，但是它还是回来了。
五天前一次不经意的抬头，我发现了这只蜘蛛。它在大寝衣架和窗台间缝隙处织了一张和它体积不成比例的巨大的网，我发现它时它就这样静静地挂在网的正中心，一动也不动。我轻轻地一吹气，它立刻收起八条腿，缩成球；我猛地吹一大口起，它便以极快的速度，极其敏捷的动作撤回阴影里面。后来的一次集体大扫除似乎打扰了它平静的生活，也戳破了它的杰作，它便消失了，只剩下一张支离破碎的网。我以为它一定是去寻找更加适合安家的地方，重新织一张网继续自己无聊枯燥的生活了。
我想起了最近在读的那本书，阎真老师的《沧浪之水》，主人公池大为在官场里面的浮沉是故事的核心。年轻时的池大为就像所有血气方刚的年轻人一样，满腔热血，充满正义感，心向往着像屈原、陶渊明那样历史浪潮中那些代表着清廉正直，不随波逐流的清高形象。但当他有了自己的家庭后，他渐渐发现，他的清高正在将他推向万丈深渊，让他的妻子和孩子跟着他一起受排挤，有什么好处都被别人揽了去…于是，他逐渐放下自己曾经奉为圭臬的人生原则 逐渐成为了自己曾经看不 ...
