春秋云境CVE-2019-13396

1.阅读靶场介绍这里我们得到的是文件包含的提示想到include2.启动靶场得到上面的照片然后第一感觉就是看url是否存在include这类的参数这里发现没有那我们接下来就是去登入后台了3.bp启动这里我们发现响应体出现include的参数直接尝试../../../../../../../flag读取旗帜如下图所示到这里相信各位彦祖们也攻克啦感谢你们的观看哟喜欢博主的作品可以点赞支持支持哟