BUUCTF web WarmUp

访问source.php获得一段源码 从代码中发现新的页面hint访问获得flag文件名，知道flag在。。。。。里 构造获取flag的语句 hint.php?../…/…/…/…/ffffllllaaaagggg 最后[原题复现]HCTF 2018 Warmup这篇博客里面有更详细介绍，感觉我的就是搬来的

>>阅读原文<<