RootMe--Install files

题目链接:https://www.root-me.org/en/Challenges/Web-Server/Install-files


 

题目提示:

1. 你知道phpbb吗?

2. install file

打开题目发现什么东西也没有,F12发现有注释

<!--  /web-serveur/ch6/phpbb -->

给了提示后面可以加phpbb

http://challenge01.root-me.org/web-serveur/ch6/phpbb

打开后依旧什么也没有,这该怎么走。先了解下phpbb,一个论坛软件,看看官网关于install的support https://www.phpbb.com/support/documents.php?mode=install&version=3

可以看到给出的其中一个例子

Point your web browser to the location where you uploaded the phpBB3 files with the addition of install/app.php or simply install/, e.g. http://www.example.com/phpBB3/install/app.phphttp://www.example.com/forum/install/

那么再试试我们的链接

http://challenge01.root-me.org/web-serveur/ch6/phpbb/install/

发现目录下面有文件了,打开install.php找到了密码

flag:karambar

posted @ 2019-04-03 11:19  你认识小哀吗  阅读(654)  评论(0编辑  收藏  举报