攻防世界-高手進階區之mfw

進來頁面如下： 雖然在源碼中找到了flag.php但是訪問了是個空頁面。 然後在about中發現了一些好玩的： 這大致猜測是git源碼泄露了： 然後用githack來獲取內容： 得到如下信息： 雖然templates中也有內容，但是並不重要，在index.php中有一些特別的內容： 在assert中會執行括號內的內容。 所以可以利用assert函數的特性，來讀取flag.php。 構造page=a

>>阅读原文<<