easycms

这到题尝试/admin进入后台看看，进入后台界面，猜测用户名admin然后爆破得到密码12345

发现可以下载文件，查看下载链接发现经过md5加密发现被base64加密了，解码发现是绝对路径，用/flag，base64后尝试能不能下载到，下载到flag.zip但是打不开改成.txt得到flag