Web-Login Mehttps://www.00theway.org/2020/01/04/apereo-cas-rce/ 改了自定义key，但是这里可以用padding oracle 123条件1：可以在后面添加额外字符，反序列化

web4 Calc利用((1/0).(0))得到INF0,(1-9的数字).(0))得到1-90，使用{位置}进行字符串截取，使用各个字符串进行|和&操作得到各种字符，然后就是拼接字符串。 1234567891011121

web1 签到1http://8dddfa42-d1cc-4d4a-adb7-77b140dfa3af.node3.buuoj.cn/?Ginkgo=cGhwaW5mbygpOw== 得到phpinfo，ban了一堆命令执行函数，但没有o

Web-帮帮小红花和i春秋圣诞赛的cut盲注类似，各种方法盲注flag即可，注意&要转义。 1234567891011121314151617import stringimport requestsproxies={&qu