**XCTF PHP2 解題步驟**

XCTF PHP2 解題步驟 獲取題目場景 你能瀏覽這個網站嗎？ 來找一找他的主界面在哪吧，試一試111.198.29.45:34918/index.php，發現不行哎，那就試一試111.198.29.45:34918/index.phps 通過對代碼，我們簡單的瞭解了當id=admin時會出現key 試一下看看，並沒有得到key。 想了想原因可能是admin被過濾導致的。 我們把admin用ur

>>阅读原文<<