查看源代码提示提交ichunqiu

应该是手速太慢，写脚本执行

 

 
 

 
 
 

 访问路径是个登陆界面
 
 

 
 
 

 存在验证码，根据提示写脚本爆破验证码的值
 
 

 

 
 
 

 因为不知道账号密码尝试登陆一直提示error，实茬不知道思路查看了一下WP了解到有svn源码泄露(还是没有经验..
 
 

 
 

 
 

 
 
 

 得到用户名密码随便填，登陆成功弹出一个路径
 
 

 
 
 

 访问路径，是一个上传界面
 
 

 仩传一个jpgBP抓包修改后缀为pht发包得到flag