webshell

打开网站，使用dirseach扫描目录，发现一个shell.php的目录

使用蚁剑连接，试了一会发现密码是admin。连接上去，发现根目录下面有一个flag.sh的文件

打开文件，发现会在/tmp下面生成一个flag

找到flag