安恆月賽-2019年6月-web

localview 題目 有個傲嬌的管理員，只能從本地才能看到想要的~答案提交flag{}括號內的值。php writeup 根據題目提示web 有兩個注意點：svg 一、管理員code 二、從本地xml 據此，我一開始進入了一條死路，直接在index.php的基礎上，抓包，而後xff，實現欺騙，沒有達到預期發現，因而考慮到管理員這一提示blog 正確解題過程：圖片 首先先掃一下：it 發現adm

>>阅读原文<<