进入网页，是一个计算器，一个简单的计算器，就是你输计算式然后它给你个答案那种。可能用的是什么php函数吧，用f12查一下源码。 这里有个url，链接calc.php,访问一下。 过滤了很多东西 不过有个参数num，可以注入试试。 输入num=2*2有回显。 输入字母的话,显示我被禁止了，没有权限。应该是有防火墙，过滤了字母。这时知识点来了： WAF…

首先，我买的是轻量应用服务器，纯纯的小水管，不过搭个没人看的博客应该绰绰有余了🥰 首先宝塔面板里官方推荐的上面那个命令不知道为什么我总是下载不了，只有下面那个命令才能下载，不知道为什么😴😴 curl -sSO http://download.bt.cn/install/install_panel.sh && bash install…