标签 西湖论剑 下的文章

2019 西湖论剑 WriteUp

<h2>Web</h2><h3>babyt3</h3>登录看到：尝试文件包含：file=php://filter/read=convert.base64-encode/resource=index.php 得到源码：<?php $a = @$_GET['file']; if (!$a) { $a = './templates/in...