F12查看源代码,获知source.php,并访问,发现是一段php代码,先来看一下
/index.php?file=hint.php 是一个文件包含,source.php 是 index.php 的源代码。
得到提示,flag 在 ffffllllaaaagggg 里
号前字符串白名单验证也就是 source.php,符合,返回ture,然后服务器访问时访问 source.php? 文件不存在,目录穿越至ffffllllaaaagggg,得到我们要的flag。至于为什么需要四个…/,可以一个个增加多次尝试。
构造url:
所以我们的payload 就是
file=source.php?file=source.php%253f…/…/…/…/…/ffffllllaaaagggg