[redtiger]在线靶场level3

利用https://redtiger.labs.overthewire.org/level3.php?usr[]=MDYzMjIzMDA2MTU2MTQxMjU0 得到如下报错信息：

Warning: preg_match() expects parameter 2 to be string, array given in /var/www/html/hackit/urlcrypt.inc on line 26

该报错信息暴露了文件位置urlcrypt.inc，使用https://redtiger.labs.overthewire.org/urlcrypt.inc就可以得到文件。

 

posted @ 2020-05-13 21:32  gsx  阅读(423)  评论(0)  编辑  收藏  举报