PUBG(MOCTF)

界面很有意思的一道題，pubg的準備界面 點擊學校，f12查看源碼得到提示，index.php.bak類型的源碼泄露，在源碼當中我們可以得到兩點有價值的地方。 index.php.bak 首先，上圖我們得知了class.php的存在，其內容也可以通過class.php.bak來獲取。 然後，我們還需要傳入一個名爲pubg的參數，其具體要求我們未知。 2.class.php.bak 有一個waf.p

>>阅读原文<<