本文最后更新于448 天前，其中的信息可能已经过时，如有错误请发送邮件到big_fw@foxmail.com
一、信息收集
-
访问网站
查看源码没有发现有用的信息 -
进行目录扫描
-
访问
发现index.php有东西
二、分析信息
由信息收集可知是rce，函数是eval，使用POST传参，参数是cmd
payload：
cmd=system(ls);
访问bbbbbbbbb.txt文件
推测是base64加密
三、base64解密
获得flag，注意有些工具不会解密出图片
总结
- 目录扫描
- rce：eval函数
- base64解密