uuzeray的博客

getallheaders()返回所有的HTTP头信息，但是要注意的一点是这个函数返回的是一个数组，而eval()要求的参数是一个字符串，所以这里不能直接用，这时我们就要想办法将数组转换为字符串，这里再套个next就可以返回字符串。scu新生赛是我全心全力打的第二场比赛，历时七天，期间不免煎熬，有山重水复后仍疑无路的无能为力，有距离正解仅一念之隔的遗憾，当然，从不缺的是不断尝试最终打出flag的恣意。回首看去，很多题对于现在的我极具启发性，比赛过程也极大的提升了我的信息检索能力（启蒙于技能兴鲁的经历）

web一共5题，我出了3题，巧的是好像师傅们也只出了3题，跨年拿旗还是很快乐的，下面直接贴出自己的wp.

今天参加了个人第一次的ctf比赛，感触颇多中间懵逼过很久，但所幸卡点拿了web ak简单说几点①这次比赛让我深刻认识到自己现在果然还是太菜了②边打边学，现学现卖的能力真的很重要③或许一些赛题会超出当前能力边界，但此时要学会借鉴前人总结的经验④卡题的时候不要轻言放弃，柳暗花明拨云见日就在下一刻⑤日后少说多做，不要浮躁，一点一点落实去学下面贴出自己的wp。

出题友好，适合手生复健。