# Doors:Web Exploitation:100ptsAda Loves to travel to places, London-Paris-Spain and discover more  Link: [http://35.225.9.113/Doors/](http://35.225.9.113/Doors/)  
# SolutionURLにアクセスすると複数のphpページへのエントランスが表示される。  Explore Dora!!  [site1.png](site/site1.png)  ソースの以下の部分に注目する。  ```html~~~		[<em>file1.php</em>] - [<em>file2.php</em>] - [<em>file3.php</em>]	</div></h3>
			</div>
			<div class="clear">			</div>~~~````?page`なるコメントがなされている。  index.phpを指定した`http://35.225.9.113/Doors/?page=index.php`にアクセスしてみる。  ?page=index.php  [site5.png](site/site5.png)  ファイルが読み込めている。  ディレクトリトラバーサルに狙いをつけて、`/etc/passwd`を取得してみる。  `http://35.225.9.113/Doors/?page=/etc/passwd`にアクセスするとflagが表示された。  flag  [flag.png](site/flag.png)  
## shaktictf{c4lculu5_0f_7h3_n3rv0u5_5y5t3m}