企业官网建设流程全解析

打开之后是这样的是一些乱七八糟的字母也没有规律可言

但是一眼就注意到了url中的

?line=&filename=a2V5cy50eHQ=

后面这个像一个base64，解码看看

是keys.txt文件，如果是这样我们就知道了，想要访问某个文件必须是base64编码之后的，那么我们去index.php看看

啥也没有啊，不应该，因此我们可以看到前面还有一个line=，但是=后面没有内容，line是行的意思，我们不难猜测line就是后面文件的第几行，我们现在改变它的值访问一下。

如果是0的话就有php头，那么我们继续

<?php error_reporting(0); $file=base64_decode(isset($_GET['filename'])?$_GET['filename']:""); $line=isset($_GET['line'])?intval($_GET['line']):0; if($file=='') header("location:index.php?line=&filename=a2V5cy50eHQ="); $file_list = array( '0' =>'keys.txt', '1' =>'index.php', ); if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){ $file_list[2]='keys.php'; } if(in_array($file, $file_list)){ $fa = file($file); echo $fa[$line]; } ?>

一共十九行，关键的地方就在下面，要我们设置cookie属性是margin然后还要等于margin

然后还要访问keys.php文件，那么我们只需要base64编码keys.php文件和设置cookie就行了。

flag就出来了。