SWPUCTF 2018 simplephp
phar协议读.phar文件造成反序列化漏洞
GYCTF2020 EasyThinking
利用报错来判断是 thinkphp框架 写的，且用的是6.0 框架，可以百度搜索到对应的 洞
这个地方是利用 session文件注入
GXYCTF2019
打开题目：
计算1000次就可以拿到flag，显然就需要用Python写一个脚本：
SWPU2019 web4
通过这个题目学习到了sql注入一个新的技巧，之前没接触过的，预编译+16进制绕过，然后就是代码的审计
首先点了一下注册按钮，功能还没实现，然后就尝试了一下万能密码，无果，然后在跑了一下字典发现：
NPUCTF2020 ezinclude
这个题目主要考察了 利用php7版本的 segment fault 来写马 （php <7.2)
给了提示，我们抓个包看下，发现：
DDCTF 2019 homebrew event loop
这道题的代码让我分析了很久，一开始没搞清楚整个代码体系的执行结构。结合了网上师傅的WP和百度了之后才搞清楚执行结构
贴上代码：