康好康的图片功能可以打SSRF，不能直接读本地文件，比如/etc/paswd/proc/1/environ。后来题目给了hint让打session反序列化(不是我寻思你附件也妹给session_start啊)大...
浏览 99 次 标签： 【Web】DASCTF X GFCTF 2024｜四月开启第一局 题解(全)
