HCTF 2018 Warmup（函数理解）

0x01 题目描述 先看hint 看url有file参数，感受可能要用伪协议啥的，试了下，没出东西 扫一下目录，发现./source.php源码文件 源码以下php <?php class emmm { public static function checkFile(&$page) { $whitelist = ["sour

>>阅读原文<<