Jarvis OJ 神盾局的祕密

Jarvis OJ 神盾局的祕密 首先打開網頁後，發現一張圖片，下載下來看了一下，沒有什麼發現。讓後回到剛纔的網頁，打開控制器，發現圖片是以文件包含的形式傳過來的，所以就可以聯想，它既然可以包含圖片，那應該也就可以包含文件。於是我們需要在url裏面試，我們目前就只知道有一個叫showimg.php的文件，所以我們就從它開始試。base64轉碼後，提交到url， 讓後成功訪問了，打開頁面原代碼，看見

>>阅读原文<<