“百度杯”CTF比赛 九月场 123

前言 这题主要考察了信息泄露，字典爆破，文件上传，和文件读取（或者文件包含）。 WP 首先进入环境，发现是一个使用用户名和密码进行登录的界面。我们随便尝试，同时使用dirsearch扫一扫，然后看看源码。 源码中提示我们用户信息都在user.php里，用户默认密码为用户名+出生日期 例如:zhangwei1999。 因此我们进入user.php，发现空空的没有东西。我又使用burp抓包也没有办法。

>>阅读原文<<