攻防世界web高手進階區ics-05（XCTF 4th-CyberEarth）WriteUp

文章目錄 解題部分 總結： 解題部分 題目來源 攻防世界web高手進階區ics-05（XCTF 4th-CyberEarth） 1.拿到題目之後，發現是一個index.php的頁面，而且設備…沒有顯示徹底，此位置可疑。 2.源代碼中發現?page=index，出現page這個get參數，聯想到可能存在文件包含讀源碼的漏洞，嘗試讀取index.php的頁面源碼javascript 經過php內置協議

>>阅读原文<<