[BUUCTF]刷题记录2

[GKCTF2020]老八小超市儿搜shopxo的漏洞，知道管理员界面就是admin.php，默认账号密码是admin，shopxo进入后台，在主题安装处发现了文件上传把1.8.0的模板下载下来插入shell找到shell的地址，开蚁剑连接找到flag很遗憾是个假的flag，说真的flag在/root，但是我们没有权限访问看到有个py文件在根目录利用这个文件把root里面的flag提取出来...