論Web狗如何在CTF中苟到最後

走過路過，不要錯過這個公衆號哦！ 前記 最近打了一些比賽，收穫了不少知識，簡單在這裏羅列一下要分享的東西: 1. 一道SSRF結合spl_autoload_register()特性，反序列化命令執行的題目。 2. 一道最新的wordpress格式化字符串漏洞導致的二次注入的題目。 3. 一道有關Mysql指令妙用的題目。 4. 關於數組弱比較導致繞過危險過濾，成功寫入shell的一則記錄。 5.

>>阅读原文<<