xctf的php2

第一次看到就想到用菜刀或者蟻劍連上看看，能不能直接控制，去後臺找找看有無flag 結果都失敗了，於是就訪問了index.php，看看有啥，結果也沒什麼東西，於是用御劍掃掃看後臺，也掃不出來啥東西 於是在php後面加上了s，看看能不能直接讀取源碼，結果源碼直接出來了。 於是分析了一下源碼要二次url編碼，在網上找了一下a的url的編碼表，知道了a的url編碼爲%61，於是對%進行了二次編碼，得到了%

>>阅读原文<<