BUGKU备份是个好习惯

1.打开网站 两端重复的字符串，发现是MD5 解码得 没什么线索，抓包 go之后也没什么线索。 2.由题目得知和备份有关，所以用御剑少了一下 发现一个bak 的备份文件打开得源码 发现是一段php代码，读一下，大意是： 包含flag.php 设置危险等级为0的会报错 设变量str的值为url中?后面的字符串 设str为str中第一位开始后的字符串 把str中的key替换成空 把str中的字符串解析

>>阅读原文<<