打开题目所给的环境，发现要求我们输入账号密码，尝试输入了一些随意的账号密码，显示账号密码错误。这里我先用bp拦截，但是并没有找到什么有用的东西，然后这里用dirsearch扫一下后台：
发现这里是git泄露，看到一个phpinfo.php尝试访问 ，然后ctrl+f查找flag：
就能得出flag。
本站资源均来自互联网，仅供研究学习，禁止违法使用和商用，产生法律纠纷本站概不负责！如果侵犯了您的权益请与我们联系！
转载请注明出处： 免费源码网-免费的源码资源网站 » [第五空间 2021]WebFTP
发表评论 取消回复