[BJDCTF 2nd]假豬套天下第一

由於剛開始沒什麼思路，輸入什麼就是類似下圖的，也不存在注入。 後來dirsearch掃了一下目錄，發現是DS_Store泄露，然後。 列出目錄發現了L0g1n.php。 進入之後一頓加請求頭…… 然後查看 flag ，base64解開就好 ZmxhZ3tiM2NiMWY2NS1jZDIwLTRiMWItOWNhNS00Nzc5OGMyOTcwNGJ9Cg== 看其他大佬的wp發現了一個簡潔明瞭又足

>>阅读原文<<