想吃小肥羊

原创 2019年掘安杯writeup

一、下载下载 点开题目链接，看到“下载flag文件”，点击可下载flag.txt，但是却没有发现我们想要flag。 这时我们查看源码，发现有flag.php，于是尝试构造如下下载url，看是否存在可以下载的文件 url:http://120.79.1.69:10002/?file=flag.php 下载后的代码如下： <?php header('Content-Type: text/htm...