i春秋CTF训练 Web Login

Web Login

题目内容：加油，我看好你

本题由擂主Wfox提供

题目链接请在i春秋申请

---

访问发现是个登录页面，还以为是爆破弱口令，结果在页面源码里看到一行注释

<!--  test1 test1  -->

试了一下成功登录，然后重定向到了member.php页面，发现页面里啥也没有

只能用burpsuite抓包看看了，然后在response的headers里发现可疑参数show

然后在request的headers里添加一个show参数，值设置为1，发送，页面返回了php源码

<!-- <?php
	include 'common.php';
	$requset = array_merge($_GET, $_POST, $_SESSION, $_COOKIE);
	class db
	{
   
		public $where;
		function __wakeup()
		{
   
			if(!empty($this-