攻防世界-web-ics-07-从0到1的解题历程writeup

题目分析 首先拿到题目描述：工控云管理系统项目管理页面解析漏洞php 找到题目入口html 点击view-source对源码进行审计mysql if (isset($_GET[page]) && $_GET[page] != 'index.php') {      include('flag.php');    }else {      header('Location: ?page=flag.p

>>阅读原文<<