摘要：
打开题目网页，抓包，查源码都一无所获，然后就去看cookie，发现一个role变量，刚开始也不知道这个变量是什么，其值也是没有规律的一串字符串。看了别人源码才知道这是base64加密后的字符串，将其用bp解密后是f:5:"thrfg"(据他们的wp说这是rot13转义过的)使用网上的rot13解密后 阅读全文
摘要：
打开题目,发现它提示我们有个phpinfo.php，所以我们直接访问，没有什么特殊的发现，根据题目提示include，找到allow_url_include的信息 （ctrl+f直接进入网页搜索） 发现是打开的。即允许php://input的形式，所以这里使用post传输数据 构造url： http 阅读全文
摘要：
进去就问我们懂不懂Vulcan Logic Dumper，然后下面是一个报false。我们查看源码，在源码的最后提示我们index.php.txt的存在，话不多说，直接访问试试。 出现一堆我们暂时还看不懂的代码 编译后的代码为（编译教程请看我另一篇随笔https://www.cnblogs.com/ 阅读全文