warmup
| ID： | 9258 |
|---|---|
| 标题： | warmup |
| 描述： | None |
| 类型： | Web |
| 网站： | XCTF |
| 题目链接： | https://adworld.xctf.org.cn/challenges/list |
| 赛事： | HCTF |
| 年度： | None |
| Flag值： | [HCTF 2018]WarmUp 1的解题答案为构造包含flag文件的payload：?file=hint.php%253f../../../../../ffffllllaaaagggg，通过双重URL编码绕过白名单校验，利用urldecode解码后的问号截断实现路径穿越 1 2。验证后的完整直接访问链接为：https://blog.csdn.net/2301_79896143/article/details/148374116 |
| writeup： | https://cloud.tencent.com/developer/article/2277501 |