攻防世界：WEB区WebShell

拿到题目，就说：

就说小明放到了index.php里面

打开网站，访问index.php，这里是个细节，虽然这个题目没有挖坑。
有可能首页不是index.php，所以web一定要完整：

http://111.200.241.244:59640/index.php

由此可以知道，木马的密码是shell：

使用中国菜刀，输入密码，直接就可以找到flag了：