XMAN

先从web开始说起吧，因为错过了时间所以在平台关闭之前抓紧时间练了一练，中间请教了几个大佬 web第一题——variacover 拿到题目，是个源代码 发现这里存在变量覆盖，还有看到两个MD5==，往弱口令方向想，然后 一开始我还不知道为什么，然后搜了一下才懂得 0e后面会被识别成0的10的多少次方，再加上php是弱语言，会自动判断数据类型，所以零=零 WEB第二题——urldecode 一打开看

>>阅读原文<<