明思路是对的，但是太麻烦了，就是麻烦，其他的一无所有，一层层套壳，找不到哪里可以打shellcode。“
Song师傅：“404，来帮我看一下web题目呗~“
李明辉：“你看他的这个phpinfo中发现题?使?fpm启动，并且开启了opcache扩展，?件上传功能使??名单校验“
Song师傅：“OK了，我利用?录穿越读获得index.php源码，我浅浅看一下。“
李明辉：“不错，flag已经不远了。“
SEEM:”这个密码题，我找不到他的key啊。”
李明辉：“大家不用着急，慢慢做，我们的目的是玩，团队现在的目标很简单，慢慢发展，细水长流！“
Song师傅：“哎，要是AWD就好了。”
比赛时间为48小时，已经过去12h了。
Drt战队拿到了6道一血题目。
李明辉：“行了，别打了，给人家主办方留点面子，有名次就行”
兔兔：“是啊，咱们就是玩玩。”
森然：“不行，我一定要追上套神（套不起壳组不成队要被虐爆惨惨）”
李明辉打了个哈欠说道：“你们先玩，我睡觉去了，走兔兔。”
兔兔：“他们打比赛，咱们摸鱼，不合适吧。。。。。。”
李明辉：“没得事，咱们走。”
李明辉和兔子半夜走在了路灯下，小草已经低下了沉重的叶子，寂静的马路上星星成了唯一的路人。
第二天．
揉了揉眼睛，拉开了窗帘，今天是个大晴天，李明辉拿起手机给缔梦发了条消息。
ChinaRan404:最近恢复的怎么样？
缔梦：还可以哦~你们比赛怎么样。
ChinaRan404:还行吧，除了菜还是菜。
缔梦：你就吹吧你。
ChinaRan404:好几口子，才6个一血，无语了。
缔梦：桥洞子里盖小被，小被里面抹眼泪，摸完眼泪无所谓，逢人就说啊对对对。
ChinaRan:行了，我去给他们买早餐去了，祝你早日康复。
缔梦：祝你们比赛顺利。
李明辉带着早餐回到了工作室。
场面一篇狼藉，遍地的红牛罐子，没吃完的鸡叉骨，还有刚用完的卫生纸。
李明辉大喊道：“来来来！！！醒一醒！！！收拾收拾卫生。”
森然揉了揉眼睛，一针抽搐之后饱足了身体，陆续其他人也醒了过来。
雪娃娃：“森然师傅，你看看这道web题你有突破口吗？”
森然：“读?件审计，利?SESSION_UPLOAD_PROGRESS上传?件，由于未publicschema，可以直接进?get进?任意覆盖”
雪娃娃：“扫噶四奶。还得是森然大佬，太强了，带带弟弟！”
比赛已经将近尾声了。
兔兔：“咱们聊聊大会的事情吧”
李明辉：“咱们这边去几个人？“
兔兔：“徐哥，Song师傅，森然，就咱们几个吧。”
李明辉：“OK，那到时候咱们就开着自己的车去吧。”
兔兔：“有的人没有车啊”
李明辉拿出一张卡甩在桌子上：“随便刷，300w以内的车。”
兔兔：“那行，我安排了。”
无题-李商隐[2/2页]