2021红帽杯 web find_it

时间：2021-05-21 22:03:26 阅读：21 评论：0 收藏：0 [点我收藏+]

进入网页扫描后台发现 robots.txt

技术分享图片

进入后存在 1ndexx.php 进入后空白无信息

说明可能存在.swp备份文件，访问后查看源代码

本来以为要过滤绕过，但访问hack.php

意外发现flag就藏在phpinfo的全局变量里。技术分享图片

原文：https://www.cnblogs.com/lixin666/p/14797148.html

踩

(0)

评论一句话评论（0）

分享档案

更多>