CTFshow-web-红包题第七弹

CTFshow-web-红包题第七弹

打开靶场，显示如下：

利用dirsearch工具扫描，发现了一个/.git/index

在url后面添加/.git/index，发现下载了，打开发现里面有个backdoor.php

将/.git/index换成/backdoor.php，发现是空白页，我们右键点击查看网页源代码，显示如下：

前面一步用git_extract工具扫描，可以查看backdoor.php源码（但是我搜了很久也还是下载不来，从github上下载了，就不会了），如果用了git_extract工具，就可以得到Letmein后门
变量名称为Letmein（后门），传入参数Letmein=print_r(glob(“*”));得到Array ( [0] => backdoor.php [1] => index.php )
使用高亮函数传入参数，得到后门的密码Letmein

Letmein=highlight_file(“backdoor.php”);

利用蚁剑连接后门，注意是有backdoor.php

发现/var/www下存在flag.txt文件，但是蚁剑中无法查看，利用高亮函数传参查看内容

Letmein=highlight_file(“/var/www/flag.txt”);

找出flag