BUUCTF：[XDCTF 2015]filemanager

题目地址：https://buuoj.cn/challenges#[XDCTF%202015]filemanager 首先网站目录下/www.tar.gz是隐藏源码文件php xdctf.sql：数据库表结构 common.inc.php对全部传入的参数进行了addslashes()转义 upload.php上传的文件名通过：web $file[‘name’] -> pathinfo() –> $

>>阅读原文<<