攻防世界——warmup

一 进入页面发现一个大的滑稽脸，查看源代码，发现提示source.php 进入该页面，进行代码审计，又发现一个hint.php页面，进入发现提示 表明 flag 在这个文件中，且这个文件名暗示要使用四层目录 二 继续审计代码 发现满足三个条件，会包含并运行指定文件file，此处的file可以由我们构造，为切入点： 检查file变量是否为空 检查file变量是否为字符串 通过自定义的checkFil

>>阅读原文<<