CTF web之旅 8

f12查看源码

 user.php 直接进也是进不去的 御剑扫一下看看是否有其他目录

 无 那就只好从/user.php目录下手  看了大佬的wp 才想起可以看一下/user.php.bak这个备份文件

打开果然得到一段名字文本

那就尝试一下burpsuite暴力破解

一开始思路是随便固定一个人名  暴力尝试生日

 

 但是这样一个人一个人的试出谁是用户名范围很大

他们是固定生日爆破名字 不对就换生日

最终得到用户名和密码

lixiuyun lixiuyun1990

登录成功后去掉注释

要求上传文件 上传jpg  无果

php别名：php2, php3, php4, php5, phps, pht, phtm, phtml

都试一下 pht可以绕过

url中file传入参数

提示了过滤掉flag

构造url  http://49d7340c2467475ca71713b9e3d41e1a66a3818d1e814584.changame.ichunqiu.com/view.php?file=flflagag

双写绕过 得到flag