hgameweek2-wp

week2-wp wuerror web easy php 使用…/./來繞過 str_replace(`'../', '', $img`) ?img=…/./flag可以得到回顯maybe_you_should_think_think 再想想，試試僞協議讀取文件看看 僞協議：?img=php://filter/read=convert.base64-encode/resource=…/./fla

>>阅读原文<<