[HCTF 2018] WarmUp

[HCTF 2018]WarmUp wp-------Kuller_Yan 首先我们访问题目url 可以看到一个图片，查看源码之后可以发现source.php文件 访问source.php可以看到一串代码，便可以确定，php代码审计，查看所给代码，分析出，一开始，给出白名单 然后是一个判断，判断page中是否包含白名单，然后将page截取从0到‘？’ ，再进行一次白名单判断 然后对page进行ur

>>阅读原文<<