Web入门-类实战

基础知识

做题

[GKCTF 2021]easycms

扫网站发现admin.php后台，尝试弱口令admin/12345成功。

来到设计->导出主题->保存，开始下载一个压缩包，复制下载连接发现Base64编码部分为本地路径，尝试将“/flag”编码后加入URL。

1
node4.anna.nssctf.cn:28980/admin.php?m=ui&f=downloadtheme&theme=L2ZsYWc=

成功下载。