某ctf靶场以真实gov为题目？

这都行😵

有点东西  还可以这么搞吗

这方法好啊，白嫖

白嫖怪，防不胜防

单纯白嫖啊这个

那站WP的，都是洞。
官方先打过了拿到密码作为FLAG的，白嫖说不上，但是这行为性质还是挺有争议的，拿到台面上来说肯定是有问题的

最真实的攻击检验吗？按照楼上所说官方已经上过机器了的话。那就在自己隐藏好的情况下，模拟一遍也何尝不是一种挑战，

我觉得这么搞要被溯源...

有靶场那不是已经拿到源码和数据库了么

好家伙这也行