2026年8月6日
[HCTF 2018]WarmUp 题解
摘要： 进去看到如下表情： 右键查看源代码： 发现提醒source.php，转到该页面，发现如下代码： 代码审计，发现提到hint.php，去看看： 再回头看代码，发现对传入的参数file一共做了如下四轮校验： 1.参数存在且为字符串则放行。 2.传入的参数直接等于source.php或者hint.php则 阅读全文
posted @ 2026-08-06 23:37 RE0~CTF 阅读(22) 评论(0) 推荐(0)