「百度杯」CTF比賽 九月場------123

==================================== 個人收穫： 1.時常留意備份文件 2.文件讀取漏洞 3.疑問最後一步的flag，如果加了.php雙寫無法繞過，只能是不加後綴的flaflagg才能繞過 ====================================   題目界面：   右鍵查看源碼信息 出現   試了下密碼爲zhangwei1999的賬號發現進不去

>>阅读原文<<