Web pdf_converte 这题一开始有非预期解，只要进入下发附件目录，查看changelogs即可发现该版本为“最新的”Thinkphp5.0.23 ┌──(root㉿hz2016-rogx)-[~] └─# searchsploit thinkphp 5.0.23 -------------------------------------------------------------------------------------- --------------------------------- Exploit Title | Path ---------------------------------------------…

书接上会，DASCTF由于我那天蹲24h麦当劳睡了一个晚上，到了酒店继续睡了一个下午，导致看到这题的时候已经只剩下一小时了。最后比赛结束后一个多小时才解出来，不过博客还是要有的。 ...

由于小队成员相当给力，所以直接把团队WP拿了过来 V&N的小伙伴太给力了 ...