攻防世界-web-ics-07-從0到1的解題歷程writeup

題目分析 首先拿到題目描述：工控雲管理系統項目管理頁面解析漏洞php 找到題目入口html 點擊view-source對源碼進行審計mysql if (isset($_GET[page]) && $_GET[page] != 'index.php') {      include('flag.php');    }else {      header('Location: ?page=flag.p

>>阅读原文<<