CTF论剑场web题目（持续更新）--WEB11

web11

打开页面：

先查看源码，发现没有有用的，然后发现这里有个robots，感觉像是robots.txt，进行登陆尝试：

登陆后发现了这个，当然也可以用后台的扫描工具，是可以直接扫面出来的，接着我们登陆道shell.php上：

我们假设空白处是变量a，这个函数就是告诉我们，变量a的前六位，经过MD5加密后等于后面的那个值，这个时候就属于一个小脚本了，当然我不会，这里贴出大佬的脚本：

<?php
$i=0;
while(true) 
{ 
	$captcha = dechex($i);
	if(substr(md5($captcha), 0, 6)== "1cde2e") 
	{
		echo $captcha;
		break;
	}
	$i+=1; 
}

这个是好久以前做另外一道题目搜集到的，忘记了在哪里转载的了，希望大佬们见谅。
脚本解出我们假设的变量a，就可以得到flag了。

注：本人萌新，不对之处欢迎指正。