BUUCTF-WEB(46-50)

[安洵杯 2019]easy_web

开局注意到一个img和cmd参数

img这个参数像base64,我们打开cyberchef解密一下CyberChef

解密是base64->base64->hex
我们加密 hex->base64->base64，我们如许就可以获得index.php的源码，以是我们如许加密
然后我这边好像有点问题

这是正确的

1. ?img=TmprMlpUWTBOalUzT0RKbE56QTJPRGN3

复制代码

抓包看bp的相应包

base64 解码
[code]