SWPUCTF 2018 Web两道

前言 西南石油大学比赛，做出了一道xss+tar提权，flask卡在了构造继承链 用优惠码 买个 X ? flag在/flag中 URL http://123.207.84.13:22333 注册个账号登录 登录提示送你优惠码 优惠码保存在cookie中的Auth中 输入优惠码提示要输入24位的优惠码 http://123.207.84.13:22333/www.zip 源码泄露 只有个sourc

>>阅读原文<<