XJNU-CTF 2018

闲来无事，最近在做CTF题，感觉再不练练手我就废了。 1.本地文件包含+文件上传拿flag 地址题目：http://ctf.xjnu.edu.cn:666/ 1.png 题目分析： 看到题目，有两种思路：1).利用文件上传拿webshell，然后找到flag; 2).利用文件包含拿webshell，然后找到flag。 目标很明确，思路也有，然后实践操作，结果发现文件上传走不通，然后想利用文件包含漏

>>阅读原文<<