康好康的图片功能可以打SSRF,不能直接读本地文件,比如/etc/paswd/proc/1/environ。后来题目给了hint让打session反序列化(不是我寻思你附件也妹给session_start啊)大...
浏览 99 次 标签: 【Web】DASCTF X GFCTF 2024|四月开启第一局 题解(全)