ssti的大括号必须要在markdown的反引号，也就是代码块里不管是一个还是三个反正有 1{} 都加上反引号，不然就会因为md格式也渲染这个模板，导致py可以渲染的，md渲染不了，导致报错

后面做到的新的题目就补充到这里回去又看了一下newstar的week3和week4的sql注入的题目，都是盲注的。一开始觉得代码很长，看不懂，现在发现稍微改一点点地方就可以了，不难这里就将这些问题全部解决一下，这些题目都手动注入一下，这个确

上次我们可以将在设置里面找到windows的安全中心将我们的实时防护给关了，就可以正常访问这个文件了但是，那个实时防护的关闭是暂时的如果是专业版的话可以有其他的方法，我是win的家庭版，无法用其他方法还有就是也是在win安全中心里面，可以将

不知道为什么，电脑在这个学期的时候死机两次，中间还有一次插口失灵了我一开以为是不是说，我的电脑太久没有清灰了导致的专门测试了一下，发现不是的 1https://geeks3d.com/furmark/downloads/ 这里下载一下fur

事情起因是学长除了盲注加waf，我没有做出来，所以来补一下sql的很多相关知识这也知识初步，因为，很多是第一次遇见，我没有自己手搓，没有自己手写脚本，等后面再学一次，自己手搓，不看wp来自己做一下。这样才能找到问题借助大量的题目，一是方便理

有五一，五一出去玩一下！故将任务分为两周三四周（11，12周）一起 sql注入方面更加进一步学习，盲注进阶，nss5~10题（强网等）的专向练习，ns赛题练习 sealize专向练习，tgctf+nss5~10道，还有phar专向练习 s

当时，周六早九点开赛，晚上九点结束，但我七点就去机房开会了。做出了四道题目。 火眼辩魑魅当时比赛时做出来了 1shell学姐会让青春CTF少年脸红吗？只有一个洞是通的，看不出来的话就尝试每个漏洞都试一遍哦，杂鱼~ 我先是目录扫描，发现了

今天主要先复盘了一下校赛，然后又去做些题就是在校赛复盘中，我把很多相似的提醒要用到的payload都写了，但是我的这个文件在保存时就出现了各种各样的问题期间我还删除了，再重新下载typora但是还是没有解决最后发现电脑的安全什么什么弄得不同

比赛时没有表现的非常优秀，但确实比赛过程中以及之后，学到了很多东西，不断加油！服了，我都买了正版的typora呀！怎么退出去的时候我记得ctrl+s了且点击保存了呀！怎么没有保存。再写一遍wp 1.真签到1234567<?phperr

明晚数学考试，还是要复习一下。还差一个物理期中了，但是基本没有问题 [NISACTF 2022]babyupload1分文件上传PythonFlask文件上传的题目，看标签也知道不是常规解法查看网页源代码， 1234567891011<