实验吧的实验题库像一间堆满旧玩具的地下室。我第一次点开“PHP反序列化”那道题时，实验屏幕上只有几行歪歪扭扭的实验代码，注释里写着“flag在flag.php里”。实验我盯着看了半小时，实验把`serialize()`和`unserialize()`的实验文档翻了个底朝天，最后发现只需要在构造的实验字符串里多加一个花括号——那种感觉，像在旧沙发缝里摸到一枚硬币。实验

CTF题目的实验魅力在于它不按常理出牌。学校教的实验编程课告诉你“代码要规范”，但实验吧的实验题目偏偏让你找那些被开发者刻意留下的漏洞。有个叫“文件包含”的实验题，页面只显示一个输入框，实验提示让你读`/etc/passwd`。实验我试了`../../../../etc/passwd`，实验被过滤了；换成`php://filter/convert.base64-encode/resource=index.php`，居然吐出一串base64字符。解码后看到源码里藏着一个变量名`$secret`，而它从未被赋值——那一刻我意识到，真正的漏洞往往藏在开发者以为没人会注意的地方。

做实验吧的题，最折磨人的不是技术，是那种“差一点”的挫败感。有一道SQL注入的题，过滤了空格和`#`，我试了注释符`--+`、`/**/`，全被拦。后来随手在`1'||'1'='1`后面加了个`%0a`，居然绕过了。提交flag时页面弹出一行小字：“恭喜你，但还有更快的解法。”我愣了一下，随即想起网上有人用`regexp`函数直接盲注，比我的方法少写二十个字符。这种“永远有人比你更聪明”的压迫感，反而让人上瘾。

当然也得泼点冷水。实验吧的题目更新很慢，有些题还停留在五年前的套路，像老式防盗门，练手可以，真拿去对付现代系统基本白给。但换个角度想，它就像一本泛黄的《古文观止》，你读它不是为了学写文言文，而是为了理解那些最基础的表达逻辑。我有个朋友，刷完实验吧的“命令执行”专题后，转头去分析真实服务器日志，一眼就认出某个参数拼接处没加过滤——那种条件反射，是题库磨出来的。

最后说个细节。实验吧的提交框有个奇怪设定：flag必须用`{ }`包裹，大小写敏感。我因为把`flag{ abc}`写成`Flag{ abc}`，白白浪费了三次提交机会。后来学乖了，每次提交前先复制到记事本里，用十六进制模式看一遍。这习惯至今保留着，哪怕现在打别的平台也不忘检查格式。有人觉得这是刁难，我倒觉得它像老派工匠的规矩——工具可以旧，但手不能抖。

地下室里的玩具不会自己发光，但每翻出一件，总能擦出点新东西。实验吧就是那间地下室，破旧，但值得蹲下来翻找。