摘要：
这个属实不太难，我们看到页面，直接小脚本一把锁 class xctf{ public $flag = '111'; public function __wakeup(){ exit('bad requests'); } } $a=new xctf() echo serialize($a); //得到 阅读全文
摘要：
babysqli 注入题，打开一个简易的登录框，觉得出题人好像不是个完美主义者，登录框做的很烂，但是我是个弟弟，还是要说出题人牛逼 好了，废话不多说，我们填写账号密码，先用 username:admin password:admin 告诉我，wrong pass! 然后我们再试试万能密码， user 阅读全文