攻防世界(XCTF)WEB(進階區)write up(四)

ics-07  Web_php_include  Zhuanxv Web_python_template_injection           ics-07 題前半部分是php弱類型     這段說當傳入的id值浮點值不能爲1，但是id的最後一個數必須爲9，session才能爲admin   當id爲1a9時可符合上面的要求   看看上傳的源碼: <?php if ($_SESSION

>>阅读原文<<