[HCTF 2018] WarmUp

[HCTF 2018]WarmUp wp-------Kuller_Yanphp 首先咱們訪問題目url 能夠看到一個圖片，查看源碼以後能夠發現source.php文件 訪問source.php能夠看到一串代碼，即可以肯定，php代碼審計，查看所給代碼，分析出，一開始，給出白名單 而後是一個判斷，判斷page中是否包含白名單，而後將page截取從0到‘？’ ，再進行一次白名單判斷 而後對page進

>>阅读原文<<