i春秋-在線挑戰-我很簡單，請不要欺負我-過程記錄

0x00 猜解目錄   題目中實驗工具已經給到了提示，要用御劍。所以直接直覺猜解到admin後臺目錄。 0x01 注入獲取管理員密碼   找到了後臺，需要獲取Shell一定是要在後臺進行操作。所以用戶名和密碼基本可以肯定是注入得來。   在前臺頁面裏找一個有參數的，放在pangolin裏面操作一下，用戶名和密碼來了。MD5把密碼解密：admin888 0x02 寫配置文件GetShell   後臺

>>阅读原文<<