安恆杯——西湖論劍5月web——未完成的網站1

進入頁面是一個登陸界面，彷佛沒有其餘入口，頁面上也沒有什麼線索，果斷使用御劍進行站點掃描，發現web.zip，原來是一道代碼審計題目。 項目目錄以下 能夠發現，項目除了index.php還有info.php、register.php等，咱們一個個進行代碼審計。 首先查看index.php源碼 <?php require_once("common.php"); require_onc

>>阅读原文<<