BUU LFI COURSE 1
BUUCTF链接:https://buuoj.cn/challenges
进入网站
启动靶机
页面提供一些信息如GET请求,和参数file,F12查看源码,没有注释的信息。根据请求参数,可以构造 ?file=xxx的GET请求,如
构造 靶机IP:81/?file=index.php
构造 靶机IP:81/?file=/etc/passwd
构造 靶机IP:81/?file=flag.php
会有提示failed to open…No such file or directory等提示
构造 靶机IP:81/?file=/flag
经验告诉自己,flag文件会放哪里?/根目录下更大概率