原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
上海云盾-高防顾问21 小时前
中小企业低成本渗透测试实操指南WayneJoon.H1 天前
2023CISCN go_session-曾牛1 天前
Yak语言核心基础：语句、变量与表达式详解2503_946971861 天前
【CTI/IAM】2026年度威胁情报分析与身份隔离架构基准索引 (Benchmark Index)Bug.ink1 天前
BUUCTF——WEB（7）heze091 天前
sqli-labs-Less-6自动化注入方法heze091 天前
sqli-labs-Less-8自动化注入方法安全渗透Hacker1 天前
参数未校验导致的DOS（服务拒绝）问题典型场景小谢取证1 天前
电子数据取证之使用Trae进行流量包解析MOON404☾1 天前
003.端口扫描