实验吧web-中-忘记密码了(vim编辑器备份文件)

打开网页,查看源代码,好像发现了管理员邮箱而且还是用vim编辑的。

实验吧web-中-忘记密码了(vim编辑器备份文件)_第1张图片

 我们提交一下这个邮箱,虽然提交成功了,但好像并没什么用。

我们随便提交一个,会弹出

实验吧web-中-忘记密码了(vim编辑器备份文件)_第2张图片

 看来好像还有个step2呢,我们查看源代码(在这只能用输入view-source:的方式),发现还有个submit.php

实验吧web-中-忘记密码了(vim编辑器备份文件)_第3张图片

 于是我们再查看supmit.php,发现:

实验吧web-中-忘记密码了(vim编辑器备份文件)_第4张图片

 题做这里貌似突破点就是submit.php,但这个文件里又只有这一行字母。

这里需要另一个突破点:Vim编辑的时候回留有备份文件,备份文件格式为:.文件.swp,这里就是.submit.php.swp了。

于是查看这个文件,发现代码:

实验吧web-中-忘记密码了(vim编辑器备份文件)_第5张图片

 所以token用0e11111111,而邮箱就是step1源码中看到的邮箱,

构造payload:http://ctf5.shiyanbar.com/10/upload/[email protected]&token=0e11111111

就拿到flag了。

你可能感兴趣的:(实验吧web,Linux)