刚点开所给的界面,发现是一张大大的滑稽,我们可以直接查看它的源代码。攻防世界web进阶区之warmup在这里会发现其中有一个soure.php,发现线索后就跟进它。跟进后:攻防世界web进阶区之warmup会发现里边还有一个hint.php,继续跟进:攻防世界web进阶区之warmup我们会发现提示:flag not here, and flag in ffffllllaaaagggg.
通过分析我们构造 ?file=source.php?/…/…/…/…/ffffllllaaaagggg 参数,继续跟进:攻防世界web进阶区之warmup即得到flag{25e7bce6005c4e0c983fb97297ac6e5a}

相关文章:

  • 2021-07-30
  • 2021-06-18
  • 2021-12-26
  • 2021-06-25
  • 2021-11-16
  • 2021-07-25
  • 2021-04-26
  • 2022-01-12
猜你喜欢
  • 2021-09-28
  • 2021-05-19
  • 2022-12-23
  • 2021-07-05
  • 2022-01-17
  • 2021-04-12
  • 2021-06-09
相关资源
相似解决方案