- php cURL
CURLOPT_SAFE_UPLOAD - django DEBUG mode
- Django使用的是gbk編碼，超過%F7的編碼不在gbk中有意義
- 當
CURLOPT_SAFE_UPLOAD為 true 時，如果在請求前面加上@的話phpcurl組件是會把后面的當作絕對路徑請求，來讀取文件。當且僅當文件中存在中文字符的時候，Django 才會報錯導致獲取文件內容。
1.進行fuzz后，發現字符超過0x7F的ASCII都會引發Django的報錯。在url中輸入?url=%88,可以得到報錯頁面
2.可以判斷出后台運行了兩個應用，一個是PHP應用，一個是Django，用來處理php發來的請求。
3.通過 Django 報錯調用棧中的信息，在settings項目中可以看到數據庫相關信息
4.在通過訪問111.198.29.45:52284/index.php?url=@/opt/api/database.sqlite3 得到數據庫內容，其中包含 Flag，如圖所示
（flag在返回內容的file和post位置）
