7月31日CTF文件漏洞訓練

題記 今天主要是文件上傳及下載，高難度第三題php 1、文件包含 題目： 思路： 文件包含，右鍵源代碼，利用data、filte等僞協議傳參web 步驟一：發現注入點 右鍵源代碼發現php連接 新頁面點擊後快速結束，須要抓包 session 步驟二：僞協議 分析上述代碼發現傳參file，同時屏蔽了tp、input、data等協議。同時增長了一個flag.php(直接打開可不行) 本頁面上編輯僞協議

>>阅读原文<<