BUUCTF日記--[HCTF 2018]WarmUp

f12看頁面元素，發現提示，訪問 函數從這裏開始運行，接收一個變量file，傳遞到checkFile這個函數裏面 主要審計的代碼就是這一塊，全部返回true之後就可以執行上面的include語句，訪問文件，我們看看每個if條件句 在class裏面有4個if條件語句 第一個if語句判斷變量$page是不是字符串，不是則返回false 第二個if語句判斷變量$page是否是白名單數組中的字符串，是則返

>>阅读原文<<