[極客大挑戰 2019]Secret File

應該有隱藏信息。查看源代碼，觀察發現 點開Archive_room.php，絕密檔案~ 然後 button 界面是 /end.php 應該是/action.php 顯示的時間很短，用burpsuite 攔截 先看一下flag.php 啥也沒有？ 再康康文件包含漏洞知識-PHP僞協議。應該是傳入的file經過了過濾，但是沒有過濾filter 構造url ?file=php://filter/conv

>>阅读原文<<