攻防世界web進階區之warmup

剛點開所給的界面，發現是一張大大的滑稽，我們可以直接查看它的源代碼。在這裏會發現其中有一個soure.php,發現線索後就跟進它。跟進後：會發現裏邊還有一個hint.php,繼續跟進：我們會發現提示:flag not here, and flag in ffffllllaaaagggg. 通過分析我們構造 ?file=source.php?/…/…/…/…/ffffllllaaaagggg 參數，

>>阅读原文<<