[CTF题目总结-web篇]攻防世界-warmup

文章目录 一、题目分析 二、具体思路 you can’t see it? well,I guess i can. 一、题目分析 题目链接：warmup 进去看到一个调皮并使劲微笑的表情，查看源代码提示了source.php(也可以用御剑扫），在source页面是一段代码审计：大意要求参数file在白名单内（这里有两次检查），然后包含这个文件。对于第二次检查，这里可以使用url多次编码进行绕过（事实

>>阅读原文<<