weixin_44765508的博客

原创 献给web安全的CTF课堂小测

What’s your want?根据题目提示：Do you want flag?输入“flag”，返回一个加密字符串2. base64 解密得到：flag{WelC0me_to_ctf2}php is the best点击“another page”，查看源码，发现web目录的树结构中有flag文件源码中还有对file路径的过滤：strpos()：查找字符串第一次出现位置https://www.w3school.com.cn/php/func_string_str