此题用到的是整数溢出的漏洞，由于本人实力较弱，源码复现不出来，这里仅仅做个小记，等以后熟练掌握之后再来补充。下面我会用一段C语言代码来模拟该题目的整数溢出。
DDCTF2019 WEB Upload-IMG
这题主要考察文件包含的二次渲染。
思路借鉴自博客：https://blog.csdn.net/weixin_43571641/article/details/84667126 。
脚本工具来源于博客：https://xz.aliyun.com/t/2657 。
DDCTF2019 WEB 签到题
这题主要考察的代码审计。这里我对服务器行为进行复现并打包好让大家进行下载：http://file.eonew.cn/ctf/web/ddctf2019_web2.zip （注：比赛时config目录是不能访问的）。如果有什么问题的话，欢迎联系鄙人。
MySQL约束攻击
测试环境为MariaDB：mysql Ver 15.1 Distrib 10.1.38-MariaDB, for debian-linux-gnu (x86_64) using readline 5.2。 继续阅读“MySQL约束攻击”
速度要快 BugKuCTF
秋名山老司机 BugKuCTF
Floor报错原理分析
基础知识：
floor(): 去除小数部分，类似于float类型转换为int类型。 继续阅读“Floor报错原理分析”
C刀原理以及一些危险函数
日常使用的C刀或者其它菜刀，原理应该是类似的，利用一些像 eval() 这样的危险函数，从而以达到目的。比如像 @eval($_POST['a']); 这样的一句话木马。 继续阅读“C刀原理以及一些危险函数”
实验吧 简单的sql注入
原题地址：http://www.shiyanbar.com/ctf/1875
测试网页：http://ctf5.shiyanbar.com/423/web/
名字虽然是简单的sql注入，但是其猜测并没有那么简单 继续阅读“实验吧 简单的sql注入”
