CTF日记 今天的题目是i春秋ctf中的:“百度杯”CTF比赛 2017 二月场 web 爆破-2 点击创建好的链接发现这样一个网页: 简短的五行代码:(撸它!) 尝试:上传flag.php参数,发现 . 被过滤了。 这个题目没有对参数进行限制,所以,使用file_get_content()函数,提交的参数为file_get_content(‘flag.php’)。 在源代码中看到flag。