[极客大挑战 2019]Secret File

应该有隐藏信息。查看源代码，观察发现 点开Archive_room.php，绝密档案~ 然后 button 界面是 /end.php 应该是/action.php 显示的时间很短，用burpsuite 拦截 先看一下flag.php 啥也没有？ 再康康文件包含漏洞知识-PHP伪协议。应该是传入的file经过了过滤，但是没有过滤filter 构造url ?file=php://filter/conv

>>阅读原文<<