摘要：
[极客大挑战 2019]Secret File 题目来源：buuctf 题目类型：web 涉及考点：代码审计 1. 题目让我们去找秘密，第一反应是检查源代码 发现一个Archive_room.php，点击看看： 出现了一个点击按钮，点击后如下： 除此之外没有别的线索了 2. 我们依据提示回到上一个页 阅读全文
摘要：
[ACTF2020 新生赛]Exec 题目来源：buuctf 题目类型：web 涉及考点：目录遍历 1. 题目直接给了一个输入框，ping一下127.0.0.1看看 接着查看目录，直接`127.0.0.1;ls`： 只有index.php，我们先看看： ``` 127.0.0.1;cat index 阅读全文