WooYun：常规的CTF题目解析

摘要:颇有回到学生时代老师讲试卷分析，考题讲解的味道啊。从入门到高级的题目讲解，teacher g都有独到的见解。答题人与出题人的较量···文章和线上和线下的讲解。先是工具的准备，规划，如团队工作，和体力的补充。入门级的题目相信大家在线上都做过不少，都是考基本功是否扎 实。中级的题目就是在入门的基础上稍微添加了难度，并且加了不少坑，题目远远没有你看上去那么简单。比如在在上传图片竟然含有SQL注入？http://127.0.0.1:12345/img.php?file=1.jpg中竟然不是文件包含漏洞？这不科学。 除了考验答题人的耐心以外，还要要求细心。高级题目简直就是变态的存在啊··· 当然其中除了一些其他题目还有一些送分题。CTF不是一场考试，而是一场讲究团队合作,耐心与细心的考验，合理的规划。你，不是一个人在战斗！