[ACTF2020 新生赛]Include

主页显示是一个链接，点进去看看，URL出现file=，结合题目判断为文件包含
在这里插入图片描述
用伪协议读flag.php，一般语句为php://filter/read=convert.base64-encode/resource=xxx

php:// 输入输出流
php://filter（本地磁盘文件进行读取）元封装器，设计用于”数据流打开”时的”筛选过滤”应用，对本地磁盘文件进行读写
read=convert.base64-encode读出来的文件base64加密
resource=xxx读取文件路径（相对/绝对）
文件读取可以参考这篇文章

在这里插入图片描述
解密即可

[ACTF2020 新生赛]Exec

exec，这不是php里面命令执行的函数嘛，主页是个ping的api
在这里插入图片描述
看到ping首先想到命令执行漏洞，此题似乎没有任何过滤，直接淦就完了
先看看flag在不在本目录（因为搜索耗时太长）127.0.0.1 | ls，用|可以只输出后面命令执行的结果，如果想都输出可以用||，;

并没有，那就找吧，127.0.0.1 | find / -name flag，多等一会，这是从根目录开始find的
在这里插入图片描述
找到了，直接cat就好

[ACTF2020 新生赛]BackupFile

题目就已经提示了是文件备份

常见文件备份有 .swp(vim未正常退出备份) .bak .back
暂时就知道这么多，持续更

在这里插入图片描述
下载后给了源码

<?php
	include_once "flag.php";//包含flag文件

	if(isset($_GET['key'])) {//获取key参数
	    $key = $_GET['key'];
	    if(!is_numeric($key)) {//判断key是否为数值OR数字字符串，不仅可以检查10进制，16进制也可以
	        exit("Just num!");//不是则退出脚本
	    }
	    $key = intval($key);//获取变量整数数值
	    $str = "123ffwsfwefwf24r2f32ir23jrw923rskfjwtsw54w3";
	    if($key == $str) {//弱比较
	        echo $flag;
	    }
	}
	else {
	    echo "Try to find out source file!";
	}
?>

弱比较：如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行，在比较时该字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0。所以直接传入key=123就行
参考：https://www.cnblogs.com/Mrsm1th/p/6745532.html

[ACTF2020 新生赛]Upload

鼠标悬浮在小灯泡上出现上传处
在这里插入图片描述
先传个一句话试试，看看源码是不是前端限制

找到了，前端限制，可以在console里面把函数置空，也可以在bp里面改后缀，我是在console里面弄得，发现后端也有限制

改改后缀试试，php3,php4,php5,pht,phtml,先上传了个图片，看看给不给路径
在这里插入图片描述
pht也能上传成功，但是不能连上，应该是没配置这个选项，最终用的phtml后缀，上antsword