复现链接：https://buuoj.cn/ [SUCTF 2019]EasySQL [SUCTF 2019]CheckIn [SUCTF 2019]Pythonginx [SUCTF 2019]EasySQL这题我也是懵

签到 Command flaskbot easygogogo doyouknowssrf 第一次比赛做出来这么多题，感谢太空人师傅给的很多思路，不得不说，师傅真滴强 签到base64解码，讲真，这才叫签到题 Command %09制

[De1CTF 2019]SSRF Me [De1CTF 2019]SSRF Me#! /usr/bin/env python #encoding=utf-8 from flask import Flask from flask

[GWCTF 2019]我有一个数据库 [GWCTF 2019]枯燥的抽奖 [GWCTF 2019]mypassword [GWCTF 2019]你的名字 [GWCTF 2019]blog [GWCTF 2019]我有一个数据库遍

只记录一些tick，不是wp随便写写 PHP文档中使用的伪类型与变量 mixed –> 说明一个参数可以接受多种不同的（但不一定是所有的）类型例如 gettype() 可以接受所有的 PHP 类型，str_replace() 可以