十五个Web狗的CTF出题套路

1、爆破，包括包括md五、爆破随机数、验证码识别等php 2、绕WAF，包括花式绕Mysql、绕文件读取关键词检测之类拦截html 3、花式玩弄几个PHP特性，包括弱类型，strpos和===，反序列化 destruct、\0截断、iconv截断、git 4、密码题，包括hash长度扩展、异或、移位加密各类变形、32位随机数太小sql 5、各类找源码技巧，包括git、svn、xxx.php.swp

>>阅读原文<<