BUUCTF-[MRCTF2020]Ezaudit 1

打开题目

目录遍历，扫描到一个www.zip

访问解压得到index.php，打开就是源码访问解压得到index.php，打开就是源码

<?php 

header('Content-type:text/html; charset=utf-8');

error_reporting(0);

if(isset($_POST['login'])){

    $username = $_POST['username'];

    $password = $_POST['password'];

    $Private_key = $_POST['Private_key'];

    if (($username == '') || ($password == '') ||($Private_key == '')) {

        // 若为空,视为未填写,提示错误,并3秒后返回登录界面

        header('refresh:2; url=login.html');

        echo "用户名、密码、密钥不能为空啦,crispr会让你在2秒后跳转到登录界面的!";

        exit;

}

    else if($Private_key != '*************' )

    {

        header('refresh:2; url=login.html');

        echo "假密钥，咋会让你登录?crispr会让你在2秒后跳转到登录界面的!";

        exit;

    }