标签: ctfhub

1 篇文章

Ctfhub——2022-HitCon-Web-yeeclass
代码审计 ini.php 全局搜索flag关键词,在ini.php中发现有对flag进行初始化的操作,创建了一个submission表 <?php $pdo = new PDO("mysql:host=database;dbname=yeeclass", "yeeclass", "yeeclass"); $username = "flagho…