Be2natural的博客

原创 刚接触Web的小白的解题报告

Web 解题报告 读文件 hint：想要找文件，可是到底过滤了什么嘛 hint2：这才不是sql注入呢！ hint3：./1.txt和1.txt区别在哪里呐？所以hint看懂了嘛 首先没什么思路就先查看源代码， 发现了一个网址，点进去就出现了 hello ，查看源代码，还是啥都没有的 然后根据学姐的hint提示可以发现过滤掉的就是 .和 / 再删掉a后面的网址可以发现一个...