思路

1. nmap扫端口
2. WEB先查 robots.txt ,然后目录爆破
3. 留意文件中隐藏的内容
4. 查看/etc/中程序中的配置，找登陆凭证

Flag 1

爆破目录与文件，发现/flag/目录，访问获得第一个flag

你所需要的网站建设服务，我们均能行业靠前的水平为你提供.标准是产品质量的保证，主要从事成都网站制作、成都做网站、企业网站建设、手机网站制作设计、网页设计、品牌网站制作、网页制作、做网站、建网站。成都创新互联公司拥有实力坚强的技术研发团队及素养的视觉设计专才。

The 1st flag is : {8734509128730458630012095}

Flag 2

访问爆破的目录/admin_area/，发现第二个flag和一对用户名密码

username : admin
password : 3v1l_H@ck3r
The 2nd flag is : {7412574125871236547895214}

Flag 3

1. 分别使用上面的登陆凭证登陆WEB应用与ssh，最终登陆WEB并发现上传功能
2. 上传一句话***，上菜刀，得到第三个flag以及下一步的提示

   The 3rd flag is : {7645110034526579012345670}
   try to find user technawi password to read the flag.txt file, you can find it in 
   a hidden file ;)

Flag 4

找隐藏文件这块用来很长的时间，最后通过暴力搜索的方式找到：grep -ri technawi /etc/

The 4th flag is : {7845658974123568974185412}
username : technawi
password : 3vilH@ksor

Flag 5

用technawi登陆ssh，打开/var/www/html/flag.txt

The 5th flag is : {5473215946785213456975249}

传送门

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

网页名称：JIS-CTF:VulnUpload题解-创新互联
文章来源：http://kswsj.cn/article/ipdhj.html