一道二次注入Getshell的CTF题

这道题是CumtCTF第二次双月赛的一道web题，和其余web题一块儿在上一篇wp：CumtCTF第二次双月赛Writeup（Web详解）中已经详细分析过了，但因为我刚入门，以为在这道题中收获了不少知识，因此想单独放在一篇文章中，方便以后分类查阅。php 关于什么是二次注入，可参考：SQL二次注入 下面进入题目：web 文件管理系统 一、先扫目录，发现能够下载源码，进行代码审计。 sql 二、查看

>>阅读原文<<