BUUCTF[HCTF 2018]WarmUp 打开靶场,发现是一张滑稽的表情,显示如下 我们鼠标右击,查看网页源代码,发现有个source.php,显示如下 我们在url后面加上/source.php,进行代码审计,分析源码,发现有个hint.php,显示如下 我们将/source.php换成/hint.php,发现了本题flag格式为ffffllllaaaagggg,显示如下 我们根据上面提示,将原url后加上/source.php?file=hint.php?../…/…/…/…/ffffllllaaaagggg,flag就出现在最下面,显示如下