SWPUCTF 2018 Web兩道

前言 西南石油大學比賽，做出了一道xss+tar提權，flask卡在了構造繼承鏈 用優惠碼 買個 X ? flag在/flag中 URL http://123.207.84.13:22333 註冊個賬號登錄 登錄提示送你優惠碼 優惠碼保存在cookie中的Auth中 輸入優惠碼提示要輸入24位的優惠碼 http://123.207.84.13:22333/www.zip 源碼泄露 只有個sourc

>>阅读原文<<