攻防世界项目21.0.ics-05.文件操作

阅读量：

题目 — ics-05

一、writeup

主页只有一个点可以访问

在这里插入图片描述

访问之后再点击下面的图表URL会发生变化

在这里插入图片描述

?page查询字符串出来了

在这里插入图片描述

page查询字符串中存在文件包含漏洞，可以进行目录跳转

在这里插入图片描述

由于php://input已被屏蔽，并不能直接通过正常的php://input途径获取flag值。因此必

全部评论 (0)

还没有任何评论哟~