2022年8月

这道题考点特别特别多，看了许多师傅的WP终于大概理解了这道题

开题看到这个–GFXEIM3YFZYGQ4A=

全大写，还有“=”号，base32

解密之后是1nD3x.php

直接访问，发现是源文件

多重代码审计，一个一个看

（1）

&[……]

继续阅读

直接修改cookie值就可以了

[……]

继续阅读

额，我看到了两个用户登录框？

抓个包看看

哦，应该是显示问题

爆破肯定不现实，先扫描看看有没有目录泄露

直接源码泄露了，还是下载出来的

先看看情况

[……]

继续阅读