刚点开所给的界面,发现是一张大大的滑稽,我们可以直接查看它的源代码。攻防世界web进阶区之warmup在这里会发现其中有一个soure.php,发现线索后就跟进它。跟进后:攻防世界web进阶区之warmup会发现里边还有一个hint.php,继续跟进:攻防世界web进阶区之warmup我们会发现提示:flag not here, and flag in ffffllllaaaagggg.
通过分析我们构造 ?file=source.php?/…/…/…/…/ffffllllaaaagggg 参数,继续跟进:攻防世界web进阶区之warmup即得到flag{25e7bce6005c4e0c983fb97297ac6e5a}

相关文章: