BUGKU_WEB_never give up

进去以后发现只有一行字符串’never never never give up !!!‘

查看源码发现有一行<--1p.html-->

于是乎访问120.24.86.145:8006/test/1p.html,结果跳转到了www.bugku.com

百度了解到可以使用view-source:url的方式查看网页源码,遂访问view-source:120.24.86.145:8006/test/1p.html,得到以下结果

BUGKU_WEB_never give up

url解码、base64解码后得到

BUGKU_WEB_never give up

于是直接http://120.24.86.145:8006/test/f4l2a3g.txt

于是我们开始分析代码,从第2行的if来看如果不传入$id就会exit();,从第10行的if来看,$a中必须包含一个字符'.',从第16行的第一个条件来看,$a表示的文件内容一定要是"bugku is a nice platefrom!",从第四个条件来看$b的第一个字符还必须为'4'或是$b中包含1114,从最后一个条件来看$b的第一个字符不能为4。

打扰了打扰了,还是直接http://120.24.86.145:8006/test/f4l2a3g.txt吧...