XJNU-CTF 2018

閒來無事，最近在做CTF題，感覺再不練練手我就廢了。 1.本地文件包含+文件上傳拿flag 地址題目：http://ctf.xjnu.edu.cn:666/ 1.png 題目分析： 看到題目，有兩種思路：1).利用文件上傳拿webshell，然後找到flag; 2).利用文件包含拿webshell，然後找到flag。 目標很明確，思路也有，然後實踐操作，結果發現文件上傳走不通，然後想利用文件包含漏

>>阅读原文<<