Myrvyn

我的 Hello CTF-RCE 靶场通关全记录与避坑指南 刚接触 Web 安全时，看到满屏的 PHP 代码、各种奇形怪状的符号，整个人都是懵的。这次死磕了 HelloCTF 的 RCE 靶场，从最基础的 cat /flag，一路解到了“ 无回显 ”、“ 无参数 ”、“ 无字母数字取反 ”，甚至到了让我头皮发麻的“ Smarty 模板注入 ”。 这篇博客不仅记录了我的解题思路，更是我这几天的踩坑史。 第一章：核心心法（万能解题三板斧） 拿到任何一道 Web 题，千万别从第一行代码开始死读，会晕。直接 Ctrl+F 搜索以下三个关键点 ( 眼神好的可以不搜 )： 第一板斧：找入口（数据从哪进来？） 解释：找门缝。 你要攻击服务器，总得有个地方把你写的代码（ Payload ）就是你精心构造、发给服务器用来触发漏洞（ 比如执行命令 ）的那段恶意代码或数据。递进去。如果连门都没有，你武功再高也打不进去。 在 PHP 代码里，外部输入的 “ 门 ” 主要就是 GET 和 POST。 为什么 GET 要加 ? 而 POST 不加 ？ 核心原因：数据的 “ 包装方式 ”不同。 1. GET（ ...

2026-10-18-python复盘 前言： 记录一下学的 Python 基础语法的复盘。 主要梳理了变量、循环、条件判断、列表等基础知识 1. 输出 print（ ） 首先得让电脑开口说话，顺便给它个“收纳盒” 123name = "战士" # 把文字装进叫 name 的盒子HP = 100 # 把数字装进叫 HP 的盒子print(name, HP) # 让电脑念出来 name 和 HP 就是收纳盒上的标签。那个等号 = 不是数学里的“等于”，而是“装进去”的意思。电脑看到 HP = 100，就会在内存里拿出一个盒子，贴上 HP 的标签，把数字 100 放进去。 print 就是让电脑开口说话。而“变量”就像是贴了标签的收纳盒。你往盒子里装个数字“100”，贴上标签叫 血量，以后你跟电脑说“血量”，它就知道是那个 100。 我自己总结： 表格 学了什么 理解： print（ ） 让电脑把字打在屏幕上 变量 给数据起个名，装进盒子 算术计算 让电脑当计算机，加减乘除它都会 2. 输入 ...