[LitCTF 2023]作业管理系统

打开环境后是一个登录框，还以为是sql注入，但是尝试之后没有回显，尝试一下弱密码爆破咯

爆出都是admin

进入后可以看到很多选项，都是可以访问的 ，说明这道题还有很多解决方法

我们可选择上传文件，没有任何过滤，直接连接就好

或者创建文件后选择编辑，往里面写入一句话木马

然后访问上传的PHP文件，利用hackbar进行命令执行

看了源码才知道，密码已经给出来了