i春秋Musee de X

打开提示我们如果要操作就需要登录

题目也没有给出tips提示

 

/tmp/memes/wosun

注册成功后提示我们我们的文件被储存在了。。。。。可能这道题会用到一句话木马，毕竟他目录都给我们了

 

 

 

然后去login.php界面登录试试，登录成功后告诉我们点击here的超链接去捐献我们的财富，如果我们什么都没有就让我们出去。。。。然后是退出登录的超链接

试试点here会出现什么

 

 

 

又是一个表单填写的窗口

 

 

 随意写一个地址，填上我们注册的username后go一下

 

 

 

 

 出现一大堆报错

 

 

 

 据此信息是jinjia2模板

而我们的用户名在text中，似乎就可以注入了

先注册用户名为（{{前面的可以随意修改，注册成自己的用户名吧）

wosun{{''.__class__.__mro__[2].__subclasses__()[59].__init__.func_globals['linecache'].__dict__['os'].__dict__['popen']('cat flag*').read()}}

然后登录

捐献照片为底色为黑色的网络照片

（http://pic4.bbzhi.com/jingxuanbizhi/heisediannaozhuomianbizhixiazai/heisediannaozhuomianbizhixiazai_362061_5.jpg

）

这里给出一张

然后go一下就看到flag了

 

 flag{13460551-92a3-ed4f-844d-86f8f12ca99c}