自定义博客皮肤VIP专享

*博客头图：

点击选择上传的图片

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

点击选择上传的图片

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

点击选择上传的图片

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览取消提交

自定义博客皮肤

上一步保存

weixin_44120336的博客

原创 BugKu-charlottesweb

然后我们用linux系统发送一个请求，注意linux系统区分大小写，并且要加上它的IP地址，因为是这个ip下的文件，最后答案就出来啦wctf{y0u_h4v3_b33n_my_fr13nd___th4t_1n_1t53lf_1s_4_tr3m3nd0u5_th1ng}这里写着/src用get方式打开返回一个文件，而发送一个请求给/super-secret-route-nobody-will-guess以put的方式发送返回flag值。上来就被摆了一道，让我们再去源代码里看看。首先，让我们先点进去看看。

2024-05-05 21:22:09 139