进入页面:
然后依次看一下:
1)/flag.txt
网页内容:
/flag.txt
flag in /fllllllllllllag
url:
file?filename=/flag.txt&filehash=9f1a5c8c40be3aafbc5e719d151b1d36
这个页面告诉我们,flag在/fllllllllllllag文件中
2)/welcome.txt
网页内容:
/welcome.txt
render
url:
file?filename=/welcome.txt&filehash=290d383abaf5f98a0a858eeb99973a88
3)/hints.txt
网页内容:
/hints.txt
md5(cookie_secret+md5(filename))
url:
file?filename=/hints.txt&filehash=9c2c1e4ce37d7753784d1cdca61cd10f
从上面三个页面来看
- flag在md5(cookie_secret+md5(filename))文件中
- url中的filehash是md5(cookie_secret+md5(filename))
也就是说我们要向读取到文件,