招聘又开始了，又要被火日师傅虐了，运气不错，赶在考试期间还把题目做出来了，遇到了特别神秘的参数污染，还是ll大法无敌…

感觉时间总算是转了一年，去年也大概是alictf才开始能做出签到题目以外的题目，今年强撸了一波alictf，不得不说，又遇到蓝莲花+0ops出题，web真的难度很高，比较蛋疼的是homework，说实话是一道想法很好很好的题目，但是强行和asis有区别，写了实战情况不合的权限….不管怎么说还是学了很多东西，整理下wp…