「百度杯」CTF比賽 2017 二月場--Zone

提示未登錄 BP抓包修改login=1，成功登錄 點擊manage抓包，修改login=1，返回包中發現有個302頁面跳轉 嘗試訪問系統配置文件 GET /manages/admin.php?module=/etc/passwd&name=  無回顯 GET /manages/admin.php?module=../../../etc/passwd&name=  無回顯 懷疑過濾了../  嘗試用

>>阅读原文<<