《从0到1：CTFer成长之路》afr_2

靶场：afr_2

知识点

• 目录穿越（也被称为目录遍历/directory traversal/path traversal）是通过使用 ../ 等目录控制序列或者文件的绝对路径来访问存储在文件系统上的任意文件和目录，特别是应用程序源代码、配置文件、重要的系统文件等。

解题步骤

1. 首页
   

2. 按f12查看一下源代码
   可以看到图片放在img目录下

3. 在url后面加上/img
http://5ef97157-78dc-464e-a212-ce6fe8ab3183.node4.buuoj.cn:81/img
   可以进入目录

   

4. 进行目录穿越/img../
http://5ef97157-78dc-464e-a212-ce6fe8ab3183.node4.buuoj.cn:81/img../
   

5. 最下面一个文件名为flag，点击下载并用记事本打开
   

flag：n1book{afr_2_solved}