[HCTF 2018] WarmUp

[HCTF 2018]WarmUp wp-------Kuller_Yanphp 首先咱们访问题目url 能够看到一个图片，查看源码以后能够发现source.php文件 访问source.php能够看到一串代码，即可以肯定，php代码审计，查看所给代码，分析出，一开始，给出白名单 而后是一个判断，判断page中是否包含白名单，而后将page截取从0到‘？’ ，再进行一次白名单判断 而后对page进

>>阅读原文<<