一道二次注入Getshell的CTF題

這道題是CumtCTF第二次雙月賽的一道web題，和其餘web題一塊兒在上一篇wp：CumtCTF第二次雙月賽Writeup（Web詳解）中已經詳細分析過了，但因爲我剛入門，以爲在這道題中收穫了不少知識，因此想單獨放在一篇文章中，方便以後分類查閱。php 關於什麼是二次注入，可參考：SQL二次注入 下面進入題目：web 文件管理系統 一、先掃目錄，發現能夠下載源碼，進行代碼審計。 sql 二、查看

>>阅读原文<<