PolarisCTF

比赛情况已经排名，感谢Rewind、Bewater和SdTVdp师傅的倾力付出 WEB_LFischl_ez_python题目分析分析源码可以发现，关键点在于可控地修改 config.filename。只要把默认读取的 app.py 改成目标文件，再访问 /read 即可读出 flag。 解题过程关键分析 源码： 1234567891011121...