---
# System prepended metadata

title: Web/webshell
tags: [攻防世界新手區]

---

###### tags: `攻防世界新手區`

# Web/webshell

- 題目：
![](https://i.imgur.com/cFYumj4.png)

- 解題思路：
    - 依照題目的訊息得知，此網站是透過php架設，並且可以對網站POST一段系統函數。
    - php的eval函數將傳入的字串當作JavaScript程式碼進行執行。
    - curl是linux瀏覽網頁的小工具，以文字介面模式呈現，透過這工具POST一段漏洞訊息可以得知一段flag訊息。
    - flag: cyberpeace{8cb1839b81c1be0f94e69f43b66e0a0b}
![](https://i.imgur.com/CYcmtWV.png)



