网鼎杯第二场 wp

本来应该是高校组，结果报错了，弄成了第二场........尴尬........

cal（web）

这题在url后面加robots.txt可以看到python报错，所以应该是python命令执行

试下1+1|ls，发现触发waf，然后继续试下读文件的函数，一波尝试后获得flag

1+1+int(([].__class__.__base__.__subclasses__()[40]('/flag','r').read()).encode('utf-8'),16)

这里解释一哈，因为用了正则去匹配算式，所以要加个int去绕过这个匹配

flag

wafUpload（web）

这题给了源码，绕过就行，payload

发现能上传

然后菜刀连一下

get flag√

sqlweb

这题是布尔盲注