B 站 1024 节题目求解

[ecs]

security.bilibili.com/sec1024/

[xiaobai987]

@ksco 这个适合 php 程序员

[Inexzero]

@Chyo test.php 那个是 jsfuck

[rodrick]

啊？第六题到底是啥意思啊

[jerryKing]

@ksco 绕过了，还要猜个路径

[goodboy95]

可以的，两道题用同一个网页，我开始的时候看了半天 flag2 百思不得其解，想了半天为什么这个 flag 提交到第一题没分……

[tlday]

@rodrick 构造一个满足这个 php 表达式的 url

!is_numeric($_GET['id']) and $reg !== 1 and $str === 1

https://github.com/interesting-1024/end/issues/11
应该是考 php api 里面的某些坑，不想沾 php，看到还有隐藏题目，告辞

[ksco]

@jerryKing #44 路径你猜到了吗

[imdong]

第六题 http://120.92.151.189/blog/end.php?id[]=&url= 猜一下 url 是啥吧

[nicking]

好有趣啊，可是第三题怎么解

[jerryKing]

@ksco 第六题做出了第十题 flag ？？？？？？？？

[ksco]

@jerryKing #50 所以路径是什么呢

[jerryKing]

@ksco 当前路径。。

[ch4in]

你们都在讨论的是第 10 题啦，那个不是第 6 题，哈哈。
url 玩 HTB 的应该都能猜出来，常规 flag 位置

[tlday]

这题目一点都不 fun🤮

[zh0n9]

所以第六题的解题思路不对吗，做到第十题去了。。

[zhch602]

url=/api/ctf/6/flag.txt 可以，真就靠猜呗

[tlday]

个人感觉跟去年 JetBrains 的完全不在一个水平。做到现在有一种“你去科举，因为不知道茴香豆的茴字有几种写法而挂了”的感觉。更别提奖品是随机抽而且还要关注某个官方号的动态了。

[LnTrx]

@tlday 大概这就是 b 站招人的原因

[IInfo]

啊这，有第五题的思路吗。。。。

[ksco]

@IInfo 25 楼