XCTF攻防世界web進階練習_ 5_mfw

XCTF攻防世界web進階練習—mfw 題目 題目爲mfw，沒有任何提示。 直接打開題目，是一個網站 大概瀏覽一下其中的內容，看到其中url變化其實只是get的參數的變化 查看它的源碼，看到有一個?page=flag，flag應該在這個頁面裏面 但是進入這個頁面發現是空的 注意到有這樣一個頁面，說道用到了Git，想到是否可能和Git源碼泄露有關 於是試一下http://111.198.29.45:

>>阅读原文<<