[HCTF 2018] WarmUp

[HCTF 2018]WarmUp wp-------Kuller_Yan 首先我們訪問題目url 可以看到一個圖片，查看源碼之後可以發現source.php文件 訪問source.php可以看到一串代碼，便可以確定，php代碼審計，查看所給代碼，分析出，一開始，給出白名單 然後是一個判斷，判斷page中是否包含白名單，然後將page截取從0到‘？’ ，再進行一次白名單判斷 然後對page進行ur

>>阅读原文<<