爱春秋-who are you

网址：http://106.75.72.168:2222/
1、进去后显示没有权限，查看源代码也没有提示。
2、使用burpsuite抓包，显示有一句为：Cookie: role=Zjo1OiJ0aHJmZyI7

3、使用base64解码可得：f:5:"thrfg";
4、thrfg看着怪怪的，实际上是一个rot13密码，解码后为guest，那么改成admin的rot13编码，为nqzva，然后再复制到f:5:"nqzva";中，base64加密后为Zjo1OiJucXp2YSI7，然后传入，Go。

5、这里源码显示的内容是一个上传文件：

$filename = $_POST['filename']; $data = $_POST['data'];

6、尝试随便输入东西，得到的地址是执行上传的语句（文件）的结果，因此上传一个php信息：

<?php phpinfo();?>

查看PHP信息。
7、但是在上传时会出现nonono，可能是拒绝<>，因此使用data[]数组绕过。

filename=1.php&data[]=<?php phpinfo();?>

8、得到地址，找到flag