math-is-fun sctf 2019的题目 主要是和mathjax相关的安全问题 题目已经打包成docker, 部署方式打开build目录, 输入如下命令即可, 部署时最好在国际互联网环境, 因为要下载google chrome作为bot在某些环境可能容易下载失败, 如果确实没有国际互联网环境, 多试几次应该也可以. docekr-compose up 题目的wp注重了发现的思路而不是从源代码层面分析 wp地址 https://www.yuque.com/u2400/ur9xy2/lra4mm 非预期解: https://xz.aliyun.com/t/5478