[安洵杯 2019]easy_web
- 1 解题流程
-
- 1.1 阶段一
- 1.2 阶段二
- 2 思考总结
1 解题流程
1.1 阶段一
1、F12发现提示md5 is funny ~；还有img标签中，有伪协议和base64编码
2、url地址是index.php?img=TXpVek5UTTFNbVUzTURabE5qYz0&cmd=
这就有意思了，这里的img明显是编码后的数据，我们进行解码后得到：
但是这里有个坑，也就是考我们的逆向思维，其实解密之后我们并不需要去访问555.png，而是解密得到555.png之后，心理瞬间舒畅了，因为我们知道从555.png -> TXpVek5UTTFNbVUzTURabE5qYz0，是经过了hex->base64->base64得到的。
那么我们是否也可以把想要访问的文件，通过
