CTF通關錄

CTF通關錄-warmup 往常一樣打開題目 得到一個這個 這個表情包，臥槽，好猥瑣！！！！ 當然我知道，這肯定是迷惑我們，源碼看一波： 果然，有玄機，source.php 訪問一下 好的，又是一波源碼審計，還好不是js，不然頭大得很 簡單的描述一下，這又是一個文件包含的php文件，可以傳入參數file 但是這個是白名單，可以看到白名單裏有個hint.php 嘗試搞一下咯 可惡！！！！，雖然不是f

>>阅读原文<<