bugku ctf 备份是个好习惯 （听说备份是个好习惯）

看了很多大佬的，都说用大佬写的脚本php代码泄露检测的小工具， 然后跑出漏洞

 

小白还是什么都不会 只好用  御剑了

 

跑出这个之后 打开发现 是一个下载的文件 

 

下载打开后

源码为

<?php
/**
 * Created by PhpStorm.
 * User: Norse
 * Date: 2017/8/6
 * Time: 20:22
*/

include_once "flag.php";
ini_set("display_errors", 0);
$str = strstr($_SERVER['REQUEST_URI'], '?');
$str = substr($str,1);
$str = str_replace('key','',$str);
parse_str($str);
echo md5($key1);

echo md5($key2);
if(md5($key1) ==