前言 这是 2023.9.8-2023.10.8 工作室招新赛的题，本人出了一些题目，Web 类型的题解如下。 ClickMe 在浏览器地址栏按 F12 移除 style 中的 pointer-events: none; 再点击中间的文本即可。（注意我 ban 了 f12 和 ctrl+u，只是在页面上 ban，在浏览器地址栏还是可以按出来的） 或…

OverView 题目质量挺好的，虽然没做出几道... 学到了很多东西, 体验很好。 Web Ez_include 这题拿了个一血。桀桀。 题目很直接，就是一个文件包含题目 参考 lfi2rce-via-php-filters 可以知道，通过 php filters 可以生成任意的 php 代码，并通过文件包含进行执行 查看 phpinfo，可以知…

OverView Web 只有一题，比较简单。 Misc snippingTools Alice在参加某个CTF比赛，她成功的解出了一道题，拿到了flag。她很开心，迫不及待地想要向Bob分享她的喜悦。于是按下了快捷键Shift+Win+S使用了Windows 11的截图工具，截取了整个屏幕，并且保存为文件1.png。然后，考虑到比赛规则中规定fl…