朋友发来一道题地址是：http://152.136.63.75:8016/ 说是一道CTF，然后访问看看，源码如下：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
<?php
function curl($url){
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_HEADER, 0);
$re = curl_exec($ch);
curl_...
![密码保护：[自译]steam 某站的XSS漏洞长度绕过限制实现攻击](https://woj.app/wp-content/uploads/2018/05/timg.jpg)
![密码保护：[原创]某二级站点登录处CRLF注入，导致全站沦陷XSS(及绕过限制实现URL跳转)](https://woj.app/wp-content/uploads/2018/03/timg-1.jpg)
