HCTF 2018 Hideandseek 前言 一万年没刷题了，尽搞些杂七杂八的了，于是乎刷了一个题(自己给自己一个嘴巴子) 总结一下这个题的考点: zip软链接实现任意文件读取 linux系统目录的熟悉 flask session伪造和加解密 正言 直接上题: 意图很明显，直接让你传zip文件，因此在这里想到可能是想让你进行zip软链接来读取其…