【BUUCTF】WEB篇4：[极客大挑战 2019]Knife

照例打开环境F12看看有啥特殊的没

 

 原来是菜刀丢了，那丢了就再去买一把吧（雾）

说正经的，页面名字是“白给的shell”、菜刀、eval($_POST["Syc"])那不如把网址和Syc放到菜刀里面试试？

我用的是蚁剑，跟菜刀的功能没有太大区别，只是因为界面好看而已2333333

 

好家伙，真白给

flag{a2bab93a-3228-43d1-86d2-07f068cf379f}