最近参加了内部CTF，只会web，题目不难，基本做的差不多了。因为不确定是否可以传播，因此截图和源码都比较少，主要是心路历程。第一题，PHP unsafe扫描到/download.php，/downl...