攻防世界 mfw 解題思路

首先進入題目 點擊about 發現一個.git，看看是否存在git源碼泄露，我們訪問.git文件一下。 發現訪問到，那麼我們可以用githack把源代碼給下到本地來進行代碼審計。 發現一個index.php我們點擊進入進行代碼審計 發現page參數沒有任何過濾 assert() 會檢查指定的 assertion 並在結果爲 FALSE 時採取適當的行動。 如果 assertion 是字符串，它將會

>>阅读原文<<