【安洵杯 2019】easy-web

涉及内容：base64解码、代码审计、MD5强类型注入、命令注入绕过 打开控制器，查看源代码，可以看到md5 is funny，可知这题应该会出现MD5 其余信息一无所获后，看到网站： 看到img=TXpVek5UTTFNbVUzTURabE5qYz0，想到base64解码 于是去Burp Suite解码 （其余大佬解出为555.png，类似一种图片形式） 得知文件名被hex->base64->b

>>阅读原文<<