百度杯”CTF比赛 九月场 123

进去后让登录，先看源码有提示

进到user.php 后发现是空的，看了wp才知道，有bak

下载下来直接爆破

但是那个1990是蛮骚的

直接进去登录

登录成功后是空的，走fd看看是怎么过 的

改包然后重新上传

文件名字不合法，估计是那个php是原因

补充php的别名 【php2, php3, php4, php5, phps, pht, phtm, phtml】

然后就上传成功了

进vim.php

过滤了flag，直接双写就出flag了