[网络安全提高篇] 一一〇.强网杯CTF的Web Write-Up(上) 寻宝、赌徒、EasyWeb、pop_master

强网杯作为国内最好的CTF比赛之一，搞安全的博友和初学者都可以去尝试下。首先，让我们观摩下这些大神队伍，包括0x300R、eee、0ops、AAA、NeSE、Nu1L等，真的值得我们去学习。其次，非常感谢强网杯的主办方，这么好的比赛离不开许多师傅们的辛苦，我们应该感恩这么高质量比赛的幕后工作者。最后，作为一枚安全菜鸡，不，比菜鸡还菜，就让我简单复现下本次比赛的Web题目。不喜勿喷，欢迎指正~

由于这次强网杯正值端午节，自己回家陪小孩和女神了，不回去也做不出来o(╥﹏╥)o，因此仅仅大致阅览了下Web题目。但整体而言，比赛题目的水准仍然非常高，尤其是RE和PWN，包括Web，所以还是有很多知识点值得我们学习的。最后，非常感谢参考文献的大佬们，尤其是Nu1L战队（推荐VX关注他们），也感谢许多参加比赛的伙伴和博友们。如果您是一名安全初学者，不妨多参加比赛，每一次CTF比赛都能让我们学到很多东西，即使是赛后的WP，也能成长不少。同时有个遗憾，比赛完后题目不能打开复现，将就看吧。

作者在外读博求学，接下里的时间都会放到论文和实验上，因此CSDN已停更技术文章，但这篇文章还是总结出来，只望对初学者有帮助。此外，我为自己定了一个新目标，33岁之后（博士毕业），正式进军CTF和AI比赛圈，那时候会刷大量的CTF题及参加各种实战比赛，寓教于乐，也希望能带着我贵州的学生站在CTF的舞台上或冲榜天池，到了那时，希望我这位菜鸟大叔还能保持激情。哈哈，加油，且行且珍惜~

比赛信息

• 比赛全称：第五届强网杯全国网络安全挑战赛
• 比赛地址：https://ctf.ichunqiu.com/2021qwb
• 开始时间：2021-06-12 09:00:00
• 结束时间：2020-06-13 21:00:00