buuoj webshell后门 writeup

题目（二十二）：
【题型】Misc
【题目】webshell后门
【来源】（buuoj）https://buuoj.cn/challenges#webshell%E5%90%8E%E9%97%A8
【思路】用杀毒软件发现后门。
【具体步骤】
Step1：直接将文件放到火绒下进行病毒查杀。

Step2：病毒扫描发现了后门程序，这就是我们要找的后门。查看详情发现是zp.php文件

Step3：用vscode查看文件，直接发现pass变量，得知是MD5密码，得到flag。