第一步：先看题目
题目描述：管理员为了方便登陆，把平台的后台给放到了这里。听说服务器是采用Apache搭建的，但是旁边的小伙伴都在哈哈大笑，请问这是为什么？
第二步：获取flag
根据题目Apacha搭建的，有意一个CVE2021-41773的apache路径穿漏洞
我们先打开链接，用bp抓包一下
然后用目录穿越先看一下passwd文件，../../../../etc/passwd，正常情况是这样，但是.要改成url编码，不然会报错，.的url编码是%2e，这样就好办了
成功执行，接下来把/etc/passwd换成/flag查看flag文件
flag为
标签：青少年,题目,..,--,passwd,flag,url,后台 From： https://www.cnblogs.com/xwsfw/p/16810987.html