知了堂网安培训 “输入密码获取flag“ writeup “有时候某些看似不起眼的小文件，或许会有大作用“

题目描述:有时候某些看似不起眼的小文件，或许会有大作用。

进入题目,发现一个web页面,根据提示扫描后台文件,得到sitemap.xml

访问得到如下信息

访问8b3b3c89bb28319df7e561d3b038b1ed.zip文件得到加密的后台文件

爆破无果,必须得到密钥才行.随后发现返回html中存在两行注释

以为密码是那串MD5的原像,但是解密后仍然不对,这里存脑洞,最后得到密码就是这个MD5值,随后解压压缩包.得到如下文件

<?php
	include 'crypt.php';
	include 'xxx.php';	//flag文件
	if(isset($_POST['t'])){
   
		$an = $_POST['t'];
		if(encrypt($an)==="2659271827191d241d1f1f5a25251d19"){
   
			echo "You win! flag is:".