image.png
下载附件,是网站源代码,题目说有webshell,那直接拿D盾扫
image.png
查看扫出来的后门文件,找到flag
image.png