攻防世界Web进阶区

文章目录

• • 攻防世界Web进阶区

  • • 0x01. Cat
    • • 解题思路

  • 附注

    • 0x02. ics-05

    • • 解题思路

    • 0x03. mfw

    • • 解题思路

    • 0x04. upload1

    • • 解题思路

0x01. Cat

抓住那只猫

高阶难度设置为1.0
题目来源： XCTF 4th-WHCTF-2017
描述： 捕获那只神秘的小猫
场景： 在指定链接地址上进行操作，请参阅攻防世界获取详细说明
附件： 无

解题思路

试提交空域名会得到Invalid Url反馈；提交loli.club后没有任何回应；现在查看地址栏http://111.198.29.45:43180/index.php?url=loli.club时应想到发起GET请求。

通过尝试应该可以发现，URL后面加：

复制代码

 * 常规 u