Web pdf_converte 这题一开始有非预期解，只要进入下发附件目录，查看 changelogs 即可发现该版本为 “最新的” Thinkphp5.0.23 ┌──(root ㉿ hz2016-rogx)-[~] └─# searchsploit thinkphp 5.0.23 -------------------------------------------------------------------------------------- --------------------------------- Exploit Title | Path ---------------------------------------------…

书接上会，DASCTF 由于我那天蹲 24h 麦当劳睡了一个晚上，到了酒店继续睡了一个下午，导致看到这题的时候已经只剩下一小时了。最后比赛结束后一个多小时才解出来，不过博客还是要有的。 ...

由于小队成员相当给力，所以直接把团队 WP 拿了过来 V&N 的小伙伴太给力了 ...