litctf_2023
导弹迷踪题目描述已经告诉了答案，只要通过第六关就能拿到flag，也有一种方法，ctrl+u查看源代码拉到最下面，看到了一堆js文件，挨个访问，最后我们再game.js文件发现了很多leval关键词，ctrl+f全局搜索level发现了flag 1zjs打开题目是一个可操作的魔方，它并没有告诉获得flag的方式，而且魔方是没有打乱的，所以好像和魔方并没有什么关系，我们打开源码突然想到作者在题目描述里
常见PHP语法
Include()Include(‘‘)用于获取指定文件中存在的所有文本，代码和标记，并复制到使用该语句的 文件中，在服务器执行之前，将php文件的内容插入到另一个php文件。 substr()函数语法：Sub(string,start,Length)string: 必须。规定要返回其中一部分的字符串。 start: 必须。规定在字符串的何处开始。 正数 - 在字符串的指定位置开始 负数
php伪协议🥰
php伪协议是ctf中的一个考点，目前比较熟悉的伪协议有php://filter,php://input,data://text/plain,file://。要成功应用伪协议需要php.ini文件的allow_url_fopen 默认开启 allow_url_include 默认关闭 file:&
web入门：文件包含🥰
web78123456if(isset($_GET['file'])){ $file = $_GET['file']; include($file);}else{ highlight_file(__FILE__);} include包含，尝试使用伪协议 1?file=php://filter/conv
web入门:命令执行🫠
web291234567891011error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ hig