标签：
本关对cookie进行了base64的处理，其他的处理流程和less20是一样的。
我们这里可以利用less20同样的方法，但是需要将payload进行base64编码处理（注意这里对uname进行了 (‘uname‘)的处理）
Cookie：
uname=YWRtaW4xJylhbmQgZXh0cmFjdHZhbHVlKDEsY29uY2F0KDB4N2UsKHNlbGVjdCBAQGJhc2VkaXIpLDB4N2UpKSM=
可以从上图看到我们得到了mysql的路径
其他的如法炮制，自行思考呦！
标签：
原文地址：http://www.cnblogs.com/lcamry/p/5763020.html
