CTF通关录

CTF通关录-warmup 往常一样打开题目 得到一个这个 这个表情包，卧槽，好猥琐！！！！ 当然我知道，这肯定是迷惑我们，源码看一波： 果然，有玄机，source.php 访问一下 好的，又是一波源码审计，还好不是js，不然头大得很 简单的描述一下，这又是一个文件包含的php文件，可以传入参数file 但是这个是白名单，可以看到白名单里有个hint.php 尝试搞一下咯 可恶！！！！，虽然不是f

>>阅读原文<<