ctf-web初体验

ctf-web初体验之buuoj签到题 buuoj官网 点进去 是个滑稽脸 查看源代码 这是个文件包含:phpmyadmin4.8.1远程文件包含漏洞(CVE-2018-12613) 发现有source.php,跟进看看,发现了一堆代码 再跟进 打开这个php康康 跟进一下hint.php flag在ffffllllaaaagggg里面,包含进去路径即可 那么payload:file=hint.p
相关文章
相关标签/搜索