攻防世界web高手进阶区ics-05（XCTF 4th-CyberEarth）WriteUp

文章目录 解题部分 总结： 解题部分 题目来源 攻防世界web高手进阶区ics-05（XCTF 4th-CyberEarth） 1.拿到题目之后，发现是一个index.php的页面，而且设备…没有显示彻底，此位置可疑。 2.源代码中发现?page=index，出现page这个get参数，联想到可能存在文件包含读源码的漏洞，尝试读取index.php的页面源码javascript 经过php内置协议

>>阅读原文<<