“百度杯”CTF比赛 九月场------123

==================================== 个人收获： 1.时常留意备份文件 2.文件读取漏洞 3.疑问最后一步的flag，如果加了.php双写无法绕过，只能是不加后缀的flaflagg才能绕过 ====================================   题目界面：   右键查看源码信息 出现   试了下密码为zhangwei1999的账号发现进不去

>>阅读原文<<