参赛感悟

第三次还是第二次参加这种CTF大赛了，感悟和学习也是蛮多的，越发感觉跟大佬的差距明显，但是还是要努力啊，都大三了，也希望出点成绩。比赛中一道WEB都没做出来，唯一有点思路的只有EZCMS，通过哈希扩展攻击，进入admin。但是对于Phar的反序列化让我无所适从，找不到任何的利用点，干看着似乎有反序列化的利用点，却一头雾水。还是学习的太少，boring_code这道题的bypass方法也受益颇多。第三次还是第二次参加这种CTF大赛了，感悟和学习也是蛮多的，越发感觉跟大佬的差距明