Web菜鸡的week1-week3 web的wp（可能会有些错误:（（ 对Pure Stream师傅爱了爱了 Week 1Lemon 提示查看源码，其禁用了右键和F12， 使用ctrl+U查看源码，或者使用浏览器三个横线处的更多工具打开源码 获取flag 留言板（粉）登录界面，弹出invalid 查看源码发现不管输啥都会弹出Invaild username or password!

MD5绕过弱类型比较==1md5($a)==md5($b)&&$a!=$b 科学计数法在PHP中 0e开头表示为科学计数法 0e后面的字母 会被当作零处理 12345678910111213QLTHNDTQNKCDZOPJNPDWYNWWKITQNOOPCJF MMHUWUVMAUXXQC240610708s878926199as155964671as2145

攻防世界-web-catcat-new点开一个小猫发现URL是?file=xxx.txt，可能是任意文件读取，尝试../etc/passwd，显示文件不存在，尝试../../etc/passwd可以读取 查看进程文件proc/self/cmdlinewp在此处直接就直接利用读取当前进程的命令行参数?file=../

CenOS 7 忘记密码root密码看了很多文章，很多并不适用，终于终于实现了 1.重启虚拟机CTRL+R重启客户机 2.进入编辑模式 保证鼠标在这个虚拟机内部，按↑ ↓键选择，选中第一个按 “ e ”，进入编辑模式 3.配置界面一直按↓找到LANG=***** ，此处可能有的人是zh_CN，可以改为en_US，不改也可以，后面好像会出现白色方块 在后面输入init=/bin/s

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hexo, you can find the answer in troubleshooting or you can ask me on GitHub. Quick