2021暨南大学CTF新生杯（Web篇）

目录
【1星?】baby_sql【3星?】checkin相关链接弱语言判断科学技术法绕过字符串绕过
【1星?】baby-upload【2星?】baby-unserialize绕过wake_up十六进制绕过
【2星?】easy-sql构建tamper手动注入
【2星?】easy_js处理十六进制的JS源码阅读JS源码控制台修改
【2星?】easy-upload伪造后缀名字上传一句话以及菜刀拿到flag
【4星?】easy-rce仅能函数执行？我该怎么绕过读取文件呢？
【3星?】easy-unserialize字符逃逸相关文章链接
【2星?】ezPy基本套路flask模版注入套路发现敏感函数设置为全局然后执行cmd
【3星?】simple_php拿到备份文件无数字字母过滤
【2星?】thinkphp查询Tp版本号套路直接拿下
【4星?】ezpopPO

2021暨南大学CTF新生杯（Web篇）最先出现在Python成神之路。