CTF路由器赛题
如果您遇到了无法连接到Wi-Fi的问题，不妨看看本文CTF路由器赛题提供的解决方案。
本文内容目录一览：
常见的ctf夺旗比赛中有什么类型的赛题，具体赛题有哪些内容
想必你已经百度过相关知识。
CTF夺旗行兆赛也分种类的，有解题的也有渗透的。
解题的分为几个大类，WEB相关（考察如上传绕过注入巴拉巴拉的知识），隐写术，逆向工程、密码学、溢出、综合等。
比赛的形式就是，给你一个链接，然后上面会给你一些提示。然后通过这个碰启链接你可能能下载到一个东西，然后通过你的技术，来找到这个东西隐藏的信息，答案会以 flag ctf key等的字眼显示在那里。
渗透就笑带如是给你一个IP，可能是一个网站可能是个系统，一步步寻找漏洞，去攻破它，flag也是需要找的，有很多时候发现自己已经攻破了第五个flag，却发现没找到上一步的flag放在哪了。
CTF赛题PHP7 正则绕过
前言：由于长度限制，且不像其他题目告知flag.php的内容， 笔者并没有求出flag，绕过思路可参考，也欢迎ctf大佬态瞎山指点迷津。
题目如下，解析flag.php中的flag变量
1.题目不告知flag.php的内容，所以唯一的办法只有打印出flag.php，先想办法绕过
2.因为 _ 也在正则里面，所以 =${_GET}[_]();_=phpinfo() 没办法传入
3.尝试php7 中的($a)()；来执行动态函数 例如 ('phpinfo')()
4.那么动态构造函数名称即可，可理解，假如你是：(1+1)(); php会先运算1+1=2 然后在调用：2()；
5.借助大牛的payload (~%8F%97%8F%96%91%99%90)(); 成功执行
6.payload构造方式如下
** 如何理解？ **
对执行的函数神枝取反然后进行 urlencode 详细可自行科普
7.当前可执行phpinfo，如何获取flag.php的内容？思路继续扩展
以上均是长度限制 笔者解题终于此
那帆中么只需要 执行 getFlag()函数即可
('getFlag')(); 对flag进行编码
以上就是笔者对php绕过的小理解和内容分享
参考文章：
欢迎讨论，持续更新中，感谢关注
文件包含CTF题目
1、链接： 南京邮电大学网络攻防平台文件包含150
2、解题方法：
使用 php://filter 协议读销闭尺取index文件。
3、源码分析
对data、input协议及../进行了过滤，但能通过filter协议进行读取。
1、链接： BugkuCTF本地包含60
2、解题方法
拼接eval构造payload。
3、源码分析
这里注意php语言的一些变量定义及函数。
4、进阶
该题和php变量定义的理解联系紧密，可参考 博客 ，进一步学习。
1、链接： BugkuCTF本地包含2 150
2、解题方法
查看源码，发现upload.php，结合题目提示态银想到本地包含配合文件上传。
然鹅上传后感觉文件被秒删了，菜刀也没连接上。另找方法。
在图片马中修改payload为script language=phpsystem("ls")/script，利用文件包含列出当前目录，发现flag文件，再查看文件获得flag。
1、链接： I春秋“百度杯”亏高CTF比赛 2017 二月场 50
2、解题方法
根据提示很容易测出文件包含漏洞。
发现无法写入php文件，利用system函数执行命令，获取当前目录文件。
利用 php://input 协议读取文件。
本文所介绍的WIFI设置方法，可以让你更快地连接网络，更方便地享受数字化生活。
