Web14
由题目提示有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人,查看靶场源码并定位editor字段 尝试访问editor编辑器目录/editor并查看文件空间,遍历成功 查看网站根目录,发现notinghere文件夹,尝试访问,发现flag
由题目提示有时候源码里面就能不经意间泄露重要(editor)的信息,默认配置害死人,查看靶场源码并定位editor字段 尝试访问editor编辑器目录/editor并查看文件空间,遍历成功 查看网站根目录,发现notinghere文件夹,尝试访问,发现flag