伪造session为admin -> 创建一个success.txt 文件-> 读取flag。 6. 伪造session,upload处如上/var/babyctf/文件名_sha256值。只需要上传 ...
確定! 回上一頁