“百度杯”CTF比赛 十二月场 notebook

tip指出，在phpinfo中有文件包含漏洞   打开网页，先尝试注册登录 这里注意，使用burp每次都进行查看 看到 跟文件有关系，那就得注意 打开御剑搜索一波 找到了robots.txt 找到phpinfo，进入 然鹅没有什么东西能注意，我尝试了cookie中加入一句话木马，后面phpinfo会显示，但是尖括号都被编码了。 从哪个file参数入手   我百度一波大佬的，了解到通过action跳

>>阅读原文<<