攻防世界-Web萌新-csaw-ctf-2016-quals-mfw(.git泄露、php語句閉合)

打開網頁，平常掃描，發現git泄露： php  git工具下載相關文件（git工具自行百度）： git 然而flag.php的內容是這樣的沒什麼用，想着也不會這麼簡單： 函數 網頁源碼有這一段： 工具  說明flag應該就在flag.php中，再看看index.php，主要是這一部分：  this <?php if (isset($_GET['page'])) { $page = $_GET[

>>阅读原文<<