【BUUCTF】 [ACTF2020 新生赛]Include

编程入门行业动态更新时间:2024-10-05 11:14:53

【BUUCTF】 [ACTF2020 <a href=https://www.elefans.com/category/jswz/34/1766601.html style= 新生赛]Include"/>

点进题目有个‘tips’链接，点击

根据url中的flag.php和题目名称的暗示，应该能想到是文件包含，flag在flag.php中，于是想到利用PHP伪协议

构造payload:

?file=php://filter/read=convert.base64-encode/resource=flag.php

于是获得页面的base64加密内容，解密一下即可

更多推荐

【BUUCTF】 [ACTF2020 新生赛]Include

本文发布于:2024-03-12 20:01:18，感谢您对本站的认可！

新生 BUUCTF Include

评论列表（有 0 条评论）