摘要：【2024羊城杯】初赛WEB-Lyrics For You解题分享 初步分析 靶机开启后只显示一个页面，页面有三个超链接，打开后url为https://ip:port/lyrics?lyrics=Rain.txt,初步推测为路径拼接文件读取，返回文件内容。 使用lyrics=/../../../.. 阅读全文