攻防世界-web高手進階篇-warmup

打開題目鏈接後只有一個滑稽??（那就看看它裏面有啥吧） 想啥呢，是審查源碼啦 可以看到有註釋source.php，訪問後可以看到其源碼 又發現一個hint.php文件，先訪問再說 提示我們flag在ffffllllaaaagggg裏面，此時題目已經完成一半啦 接着看回source.php源碼 可以看到最後的include 是可以動態構造參數的，那應該就是解題關鍵了 不過要經過三個判斷 第一個：檢查

>>阅读原文<<