【buuctf】[HCTF 2018]WarmUp
题目:[HCTF 2018]WarmUp根据提示进行代码审计(文件包含)解题思路访问链接查看网页源代码 发现source.php直接访问发现是index.php的源代码,里面还有一个hint.php访问hint.php得到提示flag 在 ffffllllaaaagggg 里,很显然/index.php?file=hint.php 是一个文件包含,不知道flag的具体目录层次,因此构造时候需要通过/index.php?file=source.php/../../ffffllllaaaag
转载
2021-05-11 16:04:19 ·
447 阅读 ·
0 评论