求助一道WEB题目

失落的帝国

                                                     http://171.221.254.73:58889/stage/4/login.php

                                                     hint: web.config

楼主做出来了吗，，教教我····

hint是web.config
所以访问一下：http://171.221.254.73:58889/stage/4/web.config
发现打开以后不正常，
修改文件后缀名为zip，解压得到真正的config文件：

打开，解码得到管理员账号密码：



登陆提示来源需要是百度：



修改referer：



登陆成功：



查看源码获得flag：



因为只看到了题目，不知道在哪里验证flag是否正确，所以师傅还是自己验证一下。

Echocipher 发表于 2018-11-28 18:15
hint是web.config
所以访问一下：http://171.221.254.73:58889/stage/4/web.config
发现打开以后不正常， ...

6b6b~~~~~~~~~~~~~~~

思路好重要啊

思路决定了出路

感谢大神分享