ARTICLE DETAIL

资讯详情

深耕网站建设、视觉设计与SEO优化的一线实战洞察。

[ACTF2020 新生赛]Include 1 文件包含

[ACTF2020 新生赛]Include 1  文件包含

题目界面

图片

查看源码以及点击链接

图片
图片
从题目include推断是文件包含题目

需要使用php伪协议或者hackbar中模板

?file=php://filter/read=convet.base64-encode/resource=flag.php
图片
将flag.php代码编码成base64编码,然后输出
图片

使用hackbar解码

图片

返回列表