2025年9月19日NSSCTF之[陇剑杯 2021]日志分析(问1)
如图
开启,下载附件,得到一个压缩包
解压得到一个access.log
一般来说,文件上传成功会返回200(成功访问网站,服务器会响应200并返回数据),直接打开CTRL+F,搜索输入200,一直往下查找,得到
注意到存在www%2ezip,猜测结果为www.zip,将其进行提交,结果正确。
后面发现%2e为URL编码的符号 “.”
参考:[陇剑杯 2021]日志分析
参考:CTF-日志分析
参考:2021陇剑杯(流量杯🤷♂️)