XDCTF2015代码审计全解

XDCTF是一项面向全国在校大学生的信息安全类比赛，由西电信息安全协会与网络攻防实训基地联合举办。旨在增强学生对网络知识的兴趣，提高学生学习网络技术的积极性，培养学生的创新意识、协作精神和理论联系实际的能力。

此次CTFWEB2是一个大题，一共4个flag，分别代表：获取源码、拿下前台管理、拿下后台、getshell。