攻防世界 mfw 解題思路

首先進入題目php 點擊aboutgit 發現一個.git，看看是否存在git源碼泄露，咱們訪問.git文件一下。安全 發現訪問到，那麼咱們能夠用githack把源代碼給下到本地來進行代碼審計。函數 發現一個index.php咱們點擊進入進行代碼審計blog 發現page參數沒有任何過濾字符串 assert() 會檢查指定的 assertion 並在結果爲 FALSE 時採起適當的行動。 若是 a

>>阅读原文<<