BUUCTF：[XDCTF 2015]filemanager

題目地址：https://buuoj.cn/challenges#[XDCTF%202015]filemanager 首先網站目錄下/www.tar.gz是隱藏源碼文件php xdctf.sql：數據庫表結構 common.inc.php對全部傳入的參數進行了addslashes()轉義 upload.php上傳的文件名通過：web $file[‘name’] -> pathinfo() –> $

>>阅读原文<<