题目描述:有时候某些看似不起眼的小文件,或许会有大作用。
进入题目,发现一个web页面,根据提示扫描后台文件,得到sitemap.xml
访问得到如下信息
访问8b3b3c89bb28319df7e561d3b038b1ed.zip
文件得到加密的后台文件
爆破无果,必须得到密钥才行.随后发现返回html中存在两行注释
以为密码是那串MD5的原像,但是解密后仍然不对,这里存脑洞,最后得到密码就是这个MD5值,随后解压压缩包.得到如下文件
<?php
include 'crypt.php';
include 'xxx.php'; //flag文件
if(isset($_POST['t'])){
$an = $_POST['t'];
if(encrypt($an)==="2659271827191d241d1f1f5a25251d19"){
echo "You win! flag is:".