buuctf刷題之旅—web—WarmUp

本文轉載自查看原文 2020-02-23 18:06 908 CTF

啟動靶機

查看源碼發現source.php

代碼審計，發現hint.php文件

查看hint.php文件（http://7ab330c8-616e-4fc3-9caa-99d9dd66e191.node3.buuoj.cn/?file=hint.php）

通過大佬的wp發現查看文件方法

成功拿到flag

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。

猜您在找 buuctf刷題之旅—web—EasySQL 刷題[HCTF 2018]WarmUp Web刷題之旅（一）-攻防世界站 BUUCTF 刷題筆記 --pwn BUUCTF web刷題記錄 (一) 【Web】BUUCTF-warmup（CVE-2018-12613）【web】BUUCTF-web刷題記錄 BUUCTF平台-web-邊刷邊記錄-1 BUUCTF平台-web-邊刷邊記錄-2 BUUCTF刷題記錄(Web方面)