2019年8月11日
BUUCTF平台-web-边刷边记录-1
摘要： 1.WarmUp 思路很清晰，文件包含，漏洞点在代码会二次解码，只需注入一个?就可以使用../../进行路径穿越，然后去包含flag，flag路径在hint.php里面有 2.easy_tornado 题目就给了这些信息，flag路径已知，render应该是跟模板注入相关，hint.txt给的应该是 阅读全文
posted @ 2019-08-11 13:50 tr1ple 阅读(1852) 评论(0) 推荐(0) 编辑