BUUCTF WarmUp

今天端午放假想去玩耍 直接进入正题 打开查看源代码有提示 然后就是 然后我就懵了 但经过查阅好像是文件包含，checkFile函数$_page取file参数第一个问号之前的字段检查文件名是否在白名单内 所以就要构造paylaod喽 https://www.jianshu.com/p/0d75017c154f (phpmyadmin4.8.1远程文件包含漏洞 CVE-2018-12613) w h

>>阅读原文<<