BUUCTF日记--[HCTF 2018]WarmUp

时间 2021-01-02

标签 CTF 繁體版

原文原文链接

f12看页面元素，发现提示，访问函数从这里开始运行，接收一个变量file，传递到checkFile这个函数里面主要审计的代码就是这一块，全部返回true之后就可以执行上面的include语句，访问文件，我们看看每个if条件句在class里面有4个if条件语句第一个if语句判断变量$page是不是字符串，不是则返回false 第二个if语句判断变量$page是否是白名单数组中的字符串，是则返

>>阅读原文<<

1. BUUCTF [HCTF 2018]Warmup
2. BUUCTF [HCTF 2018] WarmUp
3. BUUCTF [HCTF 2018]admin
4. buuctf--web--[HCTF 2018]admin
5. CTF-BUUCTF-[HCTF 2018]WarmUp
6. BUUCTF[HCTF 2018]WarmUp 1
7. CTF-BUUCTF-Web-[HCTF 2018]admin
8. buuctf刷题日记
9. 记[HCTF 2018]Hideandseek
10. BUUCTF WEB 萌新入门第一题——[HCTF 2018]WarmUp
更多相关文章...
• ASP.NET Razor - 标记 - ASP.NET 教程
• SQLite 日期 & 时间 - SQLite教程
• Tomcat学习笔记（史上最全tomcat学习笔记）
• YAML 入门教程