摘要：
打开网页发现有几个目录，整理后： http://220.249.52.133:35356/file?filename=/flag.txt&filehash=ae495bad95220a5138f3437fb9919a29 flag in /fllllllllllllag http://220.249 阅读全文
摘要：
1.什么是phps文件？ phps文件就是php的源代码文件，通常用于提供给用户（访问者）查看php代码，因为用户无法直接通过Web浏览器看到php文件的内容，所以需要用phps文件代替。 首先访问 index.phps获得代码： not allowed! "); exit(); } $_GET[i 阅读全文
摘要：
下载附件，打开后发现有乱码 使用网页打开后发现是一个输入框 我们把最后的eval()函数换成console.log()过滤一下乱码 再重新排版一下得到： function $(){ var e=document.getElementById("c").value; if(e.length==16)/ 阅读全文
摘要：
XCTF题目：warmup 首先F12发现有一个source.php文件，访问以后进行代码审计： <?php highlight_file(__FILE__);//代码高亮 class emmm { public static function checkFile(&$page) { $whitel 阅读全文