首先是一个黑色界面
看起来没什么可以点击的地方
其实有,瞎点还真找到了
大概在这里
不过也不用费力去找,直接看源码,发现链接
点击进入 Archive_room.php
页面中间一个按钮,点击进入看看
盲猜一手他有问题,尝试抓包看看
重发得到一个被注释的php
访问
又是代码审计
strstr() — 查找字符串的首次出现
stristr() — strstr() 函数的忽略大小写版本
所以要构造一个没有../没有tp没有input没有data的payload
想到了之前刚学的php://filter协议
php://filter/read=convert.base64-encode/resource=flag.php
base64解码