ktcc5

摘要： Polar靶场-SWP题目 题目考查点：目录探测+代码审计 题目使用工具：dirsearch 查看题目提示，需要查看swp文件 扫描目录发现/.index.php.swp 访问查看swp文件，发现存在代码 通过对代码分析： 正则验证函数： jiuzhe()：函数使用preg_match('/sys. 阅读全文