摘要: 万能密码试一下, 成功: 阅读全文
posted @ 2026-08-09 22:09 RE0~CTF 阅读(6) 评论(0) 推荐(0)
摘要: 点击tips,跳转到如下界面: 发现GET传参 /?file=flag.php 。这说明flag.php已经成功被include也就是包含了,但我们是不能直接看到flag的,因为php作为一种后端语言我们没办法看到源代码,flag则很有可能藏在注释或者变量里面。这是就需要一个伪协议将php源代码进行 阅读全文
posted @ 2026-08-09 22:06 RE0~CTF 阅读(11) 评论(0) 推荐(0)