CTF入門測試Wp《一》

這些天給學弟準備的一個小階段練習，可惜沒啥人做ummmm @Time : 2018/10/12 Web 查看源碼，提示 bak ，那就是備份文件泄露咯，訪問index.php.bak 得到 flag 無任何過濾的xss，能彈窗就能得到flag，直接輸入  <script>alert(1)</script> 這裏是首先是擁有 $1100 ，但是flag賣 $10000，是買不到的，但是這裏還有一個l

>>阅读原文<<