BUUCTF平台-web-边刷边记录-1

1.WarmUp 思路很清晰，文件包含，漏洞点在代码会二次解码，只需注入一个?就可以使用../../进行路径穿越，然后去包含flag，flag路径在hint.php里面有  2.easy_tornado 题目就给了这些信息，flag路径已知，render应该是跟模板注入相关，hint.txt给的应该是filehash的算法， 看看url，我们可以控制文件名和文件hash 随便传一个不存在的文件名会

>>阅读原文<<