摘要：
一打开就是登录页面 存在index.php.swp。。。（反正我是没有扫出来，题目没给提示），分析一波源码 <?php ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstu 阅读全文
摘要：
从这道题学到了挺多 一打开题目就是登陆页面，遂扫描文件检测是否存在文件泄露 用dirsearch扫出了robots.txt,.DS_Store和其他php。DS_Store没有可用信息（buuoj的题扫描一定不能太快。。。。429警告） 打开robots.txt，要素察觉，有备份文件。 逐个尝试，发 阅读全文