打开靶机，先看了一遍代码，发现要拿到flag，就必须先满足三个条件，即分别为a,b,c 第一层：需要a满足条件 isset($_POST['a'])&&!preg_match('/[0-9]/',$_POST['a'])&&intval($_POST['a'] 因为这里有preg_match那么就可以用数组进行绕过，即a[]=0,用post的方法传上去 出现go on 说明第一层
一、先要保证搭建好jdk和tomcat和数据库。记住tomcat的路径。 recruit.students.war先解压，然后把解压后的recruit.students 包放到tomcat的\webapps 下。 二、安装Navicat（安装之前先建文件夹） 安装成功后打开
先要保证搭建好jdk和tomcat和数据库。记住tomcat的路径。 recruit.students.war先解压，然后把解压后的 recruit.students 包放到tomcat的\webapps 下。 用mysql 客户端工具 navicat 连接mysql ->新建一个recruit_students 库。 找ip 把 rec
搭建war包之前，前提是要在linux中先搭建好jdk和tomcat的路径 将解压出来的 version.dll 和 payload.bin 扔到软件安装根目录即可，再重新启动Navicat即可 我的是在：F:\install\work\navicat\Navicat Premium 12 recruit.students.war先解压，然后把解压后的 recrui
