NSSCTF平台：https://www.nssctf.cn/
PS：记得所有的flag都改为NSSCTF
1.网络存在源码泄漏，源码文件名是__www.zip___。(请提交带有文件后缀的文件名，例如x.txt)。
NSSCTF{www.zip}
2.分析攻击流量，黑客往/tmp目录写入一个文件，文件名为__sess_car__。
NSSCTF{sess_car}
3.分析攻击流量，黑客使用的是__SplFileObject__类读取了秘密文件。
NSSCTF{SplFileObject}
1.黑客攻击的参数是_user_。（如有字母请全部使用小写）。
这里是通过user传参的所以是user 然后这里有一串base64编码进行解码
PS：比赛没网 可以使用bp我这边复现就直接网站解码了
NSSCTF{user}
2.黑客查看的秘密文件的绝对路径是__/Th4s_IS_VERY_Import_Fi1e__。
这里有三串base64（第二串就有绝对路径第三串就是反弹shell IP地址，但是先url解码）
NSSCTF{/Th4s_IS_VERY_Import_Fi1e}
3.黑客反弹shell的ip和端口是___192.168.2.197:8888____。（格式使用“ip:端口"，例如127.0.0.1:2333）。
NSSCTF{192.168.2.197:8888}
1.黑客在注入过程中采用的注入手法叫__布尔盲注___。（格式为4个汉字，例如“拼搏努力”）。
根据流量特征可以判断是布尔得盲注
2.黑客在注入过程中，最终获取flag的数据库名、表名和字段名是__sqli#flag#flag_____。（格式为“数据库名#表名#字段名”，例如database#table#column）。
3.黑客最后获取到的flag字符串为__flag{deddcd67-bcfd-487e-b940-1217e668c7db}_______。
需要拼接 这里不会 有没有大佬教一下
这里推荐一篇文章很详细：https://blog.csdn.net/Aluxian_/article/details/128194996
1.虚拟机的密码是__flag{W31C0M3 T0 THiS 34SY F0R3NSiCX}__。（密码中为flag{xxxx}，含有空格，提交时不要去掉）
NSSCTF{W31C0M3 T0 THiS 34SY F0R3NSiCX}
2.虚拟机中有一个某品牌手机的备份文件，文件里的图片里的字符串为__flag{TH4NK Y0U FOR DECRYPTING MY DATA}__。（解题过程中需要用到上一题答案中flag{}内的内容进行处理。本题的格式也是flag{xxx}，含有空格，提交时不要去掉）
华为加密备份（第一次涉及）直接用工具（解密）：https://github.com/RealityNet/kobackupdec
python3 kobackupdec.py -vvv W31C0M3_T0_THiS_34SY_F0R3NSiCX HUAWEI\P40_2021-aa-bb\ xx.yy.zz ./11
这里太麻烦了直接把名字改了 这样方便，
