i春秋Zone

打开网页是个简单的表单填写，

尝试注入。。。。没用

查看源码，没找到什么有用的信息

只有抓包了

发现一个cookie的login值为0，改为1试试

没什么特别的回显，但这应该就是登录与否的判定了，所以整道题都要注意login的值是否为1

再观察request栏发现了一个/manages/admin.php

 

 

访问之

出现跳转

跟过去看看

 

 

发现他在GET栏进行了两个传值

试试将其修改看能否返回正常

Module后面跟..././..././..././etc/nginx/nginx.conf来查看nginx配置文件（删去name后面的值，似乎是文件类型）

 

 

成功查看到了

 

 

最下方又有东西

继续查看之

 

 

发现一个本地目录遍历/online-movies

直接尝试

 

 

然后一步步挖，最后在/var/www/html/flag.php发现flag

直接访问

 

 

获取flag

 

转载于:https://www.cnblogs.com/wosun/p/11505922.html