摘要：查看源代码发现一个php文件，进行访问点击了一下，啥也没有退回去重新查看发现有个文件，访问发现是刚才那个页面，burp进行抓包看看发现了个隐藏文件访问 secr3t.php通过代码审计，包含一个file的文件，用get方式传输，如果存在../,tp,input,data等字符就会输出Oh no构造p 阅读全文