[第五空间 2021]WebFTP

0x00 记录，没有过思路

这道题的话，还是很好理解的，但是思路要对

0x01 这个项目在githb上面有源码

既然存在源码，就可以找到对应的初始密码试一下

0x02 找文件

登录之后就是找文件，看是否存在flag

0x03 总结

这道题，找文件比较难难受，最后看的wp
但是可以查找源码，可以参考一下

[NISACTF 2022]checkin

0x00

学到了url加密本质就是使用16进制

URL编码解码详解，看这一篇就够够的了-腾讯云开发者社区-腾讯云 (tencent.com)

0x01

还是先看源码

<?php
error_reporting(0);
include "flag.php";
// ‮⁦NISACTF⁩⁦Welcome to
if ("jitanglailo" == $_GET[ahahahaha] &‮⁦+!!⁩⁦& "‮⁦ Flag!⁩⁦N1SACTF" == $_GET[‮⁦Ugeiwo⁩⁦cuishiyuan]) { //tnnd! weishenme b
    echo $FLAG;
}
show_source(__FILE__);
?>