一、“各种绕过”

访问环境，审计代码

需要POST$passwd，GET$id和$uname
而且passwd和uname需要绕过sha1函数，并且二者值不等，这里考虑数组绕过

做法如下：

二、“web8”

题目提示txt

访问环境，先审计代码

第二行进行了变量覆盖，需要将文件名赋给$fn，将文件内容赋给$ac，就能获得flag

根据提示，尝试访问flag.txt

因此直接获得flag

flag{3cfb7a90fc0de31}

三、“细心”

题目提示想办法变成admin

访问环境，提示文件缺失（以为是环境被破坏了，其实并不是）

只得用御剑扫一下看看有没有其他可访问的文件，找到了robots.txt文件

访问发现一个链接，继续访问

发现下面有个GET请求的示例，尝试将admin赋值给x

得到flag

flag{ctf_0098_lkji-s}

完

欢迎在评论区留言
感谢浏览