BugkuCTF –WEB-备份是个好习惯(备份源码泄露+md5漏洞)

先打开题目看一下

题目刚开始给了一串md5值

尝试先去解密一下

空密码？？题目名字叫做备份是个好习惯。扫一下网站目录，瞅瞅有没有备份的文件啥的

发现了一个.bak文件，估计是index.php备份的源码，下载下来看一下

附上有关备份文件的知识：备份文件一般在后缀名后添加.bak或者.swp

 

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');//将url中？(包含？)后边的