217's Blog

打開發現有 401 驗證，需要登入一組 Gmail 帳號密碼
從自己的 DB grep 一下發現有兩組 match 的密碼，

嘗試登入成功（看時間應該是 Gmail 之前 leak 500 萬帳號密碼那份）

檢視原始檔看到 PHP Source code
解開（eval & 異位取反）後破一下註解提供的 apache md5 $apr1$ 密碼就可以解開最後部分得到 FLAG

Flag: `ISG{tHe_MaGic_pHP_S0UrCE_c0D3}