攻防世界web ics-07 writeup

熟悉的界面，仍旧是点哪个哪个不能开的选项，只有项目管理能进入 那个view source是可以点的，不是让F12 开始代码审计 page选其它页面直接绕过… 第二段要求admin为true，所以先看第三段 要求传id值，其浮点数不能为1且该字符串最后一位为9. 于是使用1-9或者1/9（此处有疑惑） 进行传值有 admin为true，再次看源码 传file文件名，还有con（文件写入的数据）。 后

>>阅读原文<<