给了两个按钮，随便点一个url连接会变成：index.php?category=meowers这种形式。 很容易想到文件包含漏洞。 ...

存在文件上传页面，点击提交按钮会回显文件内容。 注意到题目都是用perl编写的网页文件（.pl） 。 ...

提示需要上传xml文件，flag在 /flag 中。很容易联想到XXE漏洞来读取。 ...

源码如下： <?php error_reporting(0); if (isset($_GET[‘source’])) { ...

看名字就知道考的是文件上传。用到了老生常谈的姿势 .htaccess 配置 文件。怕自己忘记了就再记录一下。 ...