Topic: #Writeups

因為之前習慣放 Notion，有些跨平台的題目比較好整理在一起，所以部分題目也會放在這邊：

登入頁面的sqli

發現這題的path traversal重點在這個區間

payload: getattr(import('o'+'s'), 'po'+'pen')('tac${IFS}'+chr(47)+'fl').read()

> 此次 Lab 共為兩題

1. 開始會需要用到 Burp Suite Repeater 來幫忙轉成 URL Encoding 了（而且也比較方便看 response）

反白就可以找到flag