php上传过程包含现在的比赛里已经挺常用了，而相关的文档直接搜索”php 上传过程包含”甚至搜不到，这里贴一些师傅们写的文档。 CTFSHOW利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含_Y4tacker的博客-

Web-Login Mehttps://www.00theway.org/2020/01/04/apereo-cas-rce/ 改了自定义key，但是这里可以用padding oracle 123条件1：可以在后面添加额外字符，反序列化

web4 Calc利用((1/0).(0))得到INF0,(1-9的数字).(0))得到1-90，使用{位置}进行字符串截取，使用各个字符串进行|和&操作得到各种字符，然后就是拼接字符串。 1234567891011121

给requests.get/post函数传入proxies参数可以指定经过的daili服务器地址，方便查看脚本具体发出了什么。 12345#coding:utf8import requestsproxies = {&#x

web1 签到1http://8dddfa42-d1cc-4d4a-adb7-77b140dfa3af.node3.buuoj.cn/?Ginkgo=cGhwaW5mbygpOw== 得到phpinfo，ban了一堆命令执行函数，但没有o

Web-帮帮小红花和i春秋圣诞赛的cut盲注类似，各种方法盲注flag即可，注意&要转义。 1234567891011121314151617import stringimport requestsproxies={&qu