攻防世界web ics-07 writeup

熟悉的界面，仍舊是點哪個哪個不能開的選項，只有項目管理能進入 那個view source是可以點的，不是讓F12 開始代碼審計 page選其它頁面直接繞過… 第二段要求admin爲true，所以先看第三段 要求傳id值，其浮點數不能爲1且該字符串最後一位爲9. 於是使用1-9或者1/9（此處有疑惑） 進行傳值有 admin爲true，再次看源碼 傳file文件名，還有con（文件寫入的數據）。 後

>>阅读原文<<