攻防世界web进阶区之warmup

刚点开所给的界面，发现是一张大大的滑稽，我们可以直接查看它的源代码。在这里会发现其中有一个soure.php,发现线索后就跟进它。跟进后：会发现里边还有一个hint.php,继续跟进：我们会发现提示:flag not here, and flag in ffffllllaaaagggg. 通过分析我们构造 ?file=source.php?/…/…/…/…/ffffllllaaaagggg 参数，

>>阅读原文<<