bugku 備份是個好習慣

思路 1、根據提示，猜測此題的url下還有其他目錄文件 2、用dirsearch掃一下，發現了http://123.206.87.240:8002/web16/index.php.bak 3、搜一下，發現下載了一個文件，用notepad++打開，是一段php源碼 4、分析可知，頁面裏出現的是key1和key2的md5值，解密得undefined，這是因爲沒有傳入他們的值，當key1不等於key2而

>>阅读原文<<