• 学习了正则首尾匹配的回溯次数超限和%0A绕过方法
• 学习了在命令位置被篡改的情况下通过whereis和find查找命令位置的方法
• 学习了通过数组绕过部分字符串函数的方法
• 学习了反序列化的截断逃逸
• 学习了data伪协议的构造与使用
• 学习了PHP函数basename无视非ascii字符的bug
• 学习了$_SERVER魔术变量获取的信息的差异
• 学习了url传参时，参数名中的空格会被自动识别为_的特性
• 学习了POST传参要指定Content-Type
• 学习了flask模板的jinja2注入，以及绕过过滤的方法

[CTF]WriteUp第14篇
协议相关
[CTF]WriteUp第15篇
[CTF]WriteUp第16篇