嵙——笔记（一）

本周总结

1. 本周又复习近代史和大物了…考试周杀我，做的也不多。
2. 看了一下校赛的web题，之前做一半卡住了，实在是有点难受。
3. 看了一些Qt的知识（其实是小学期要用…

题目WP

give me flag

打开界面啥也没法按，就查看源代码

看到disabled，打开控制台，一般两种方法：
方法一:
删除代码：disabled=""
然后点击网页上的flag图标就可以了
方法二：
将disabled=""改为disabled=“false”
然后点击网页上的flag图标就可以了
最后得到一段PHP代码

assert函数：
assert宏的原型定义在<assert.h>中，其作用是如果它的条件返回错误，则终止程序执行，原型定义：
#include <assert.h>
void assert( int expression );
　　assert的作用是现计算表达式 expression ，如果其值为假（即为0），那么它先向stderr打印一条出错信息，然后通过调用 abort 来终止程序运行。
所以可以构造：

然后直接用cat命令：
http://47.103.6.99:8000/flag.php?file=1’) or system(‘cat .ffll44gg’);//

SKCTF{skctf_assert_2333}

I am looking at you

sprintf()函数：
把百分号（%）符号替换成一个作为参数进行传递的变量
foreach ($arr as $_k => $_v) 意思是 “=>”符号左边表示数组的键值，右边表示数组对应该键值的内容。所以要将%s写成构造的payload的结尾。
http://47.103.6.99:8006/?myname=flag%s

得到flag为SKCTF{3b58f64558ecd56b07e7d4b1cad67d30}