题目地址：https://ctf.show/challenges前言：这个是之后来补上的，这部分知识还是得靠自己慢慢积累，一时半会学的也不会那么懂web171//拼接sql语句查找指定ID用户$...

题目地址：https://ctf.show/challenges我直接吐了...因为是边做题边写的博客，在开代理与关代理之间，最后在发布的时候开的本地代理，赶紧换网，然后写了一天的东西都给我没了...

题目地址：https://ctf.show/challengesweb89hint：通过数组绕过num数组绕过payload:?num[]=0web90hint:因为我们提交的参数值默认就是字符...

题目地址：https://ctf.show/challenges身为web菜鸡的我，在做题的途中还是很容易碰到问题，//87和116经过尝试没有做出来，先占个坑，以后回来再刷...//(回来解出...

题目地址：https://ctf.show/challengesweb29<?php error_reporting(0); if(isset($_GET['c'])){ $c =...

题目地址：https://ctf.show/challengesweb21先随便输入账号密码，抓包base64解密，可以发现账号密码的形式为 账号：密码，这里我们采用 Custom iterat...

题目地址：https://ctf.show/challenges之后又更新了两题，附上web 380构造page.php?id=flag，查看源码发现flagweb 381本题以及后面好多题的关...

想了一下，还是把web入门的wp都写了吧（毕竟这个题目都是花钱买的，然后的话，这些个人觉得毕竟简单的或者没必要放图片的就懒得放，去找图片文件还是挺麻烦的....因为本人基础较差，技术有限，有可能...

CTF-PWN堆栈利用技巧