“百度杯”CTF比赛 九月场：123

only

“百度杯”CTF比赛 九月场123

题目：




敏感信息泄露泄露 试一试user.php.bak swp
bar试出来了


拿到账号，利用burp爆破。


登录一下

火狐F12修一下
php别名：php2, php3, php4, php5, phps, pht, phtm, phtml 均试下。


返回一个带有file?的页面。php?file=flaflagg