XMAN

先從web開始說起吧，因爲錯過了時間所以在平臺關閉之前抓緊時間練了一練，中間請教了幾個大佬 web第一題——variacover 拿到題目，是個源代碼 發現這裏存在變量覆蓋，還有看到兩個MD5==，往弱口令方向想，然後 一開始我還不知道爲什麼，然後搜了一下才懂得 0e後面會被識別成0的10的多少次方，再加上php是弱語言，會自動判斷數據類型，所以零=零 WEB第二題——urldecode 一打開看

>>阅读原文<<