文件包含WEB 未解决

分数: 20 金币: 2
题目作者: harry
一  血: 不会CTF的麻风
一血奖励: 1金币
解  决: 13604
提  示:
描  述:
flag{}
评论
yinyi980128 3年前

为什么session对话不行呀,一直注入不进去

回复 0

lyy000 4年前

好家伙../显示出来给我精神一抖擞

回复 0

bear 4年前

哈哈,终于做出来一道题了。 index.php?file=php://filter/read=convert.base64-encode/resource=index.php 这里得到的是index.php文件内容的源代码的base64,然后使用base64解码就得到源代码,flag在里面

回复 1

a320575517 4年前

//flag就好了 本身就是file

回复 0

201831066307 4年前

..............直接上传base64解密就出来了。。有点坑钱

回复 0

垃圾箱我亲爱的家 4年前

评论区"file:///flag"的大佬真的是给我三观震碎了一地

回复 0

朝暮 4年前

去看php伪协议

回复 0

小白123 4年前

php://filter可以获取指定文件源码。当它与包含函数结合时,php://filter流会被当作php文件执行。所以我们一般对其进行编码,让其不执行。从而导致任意文件读取。

回复 5

snnxyss 4年前

这伪协议会被重置链接

回复 0

lilitou 4年前

php伪协议,php://filter读取源文件

回复 0

WriteUp

image
harry

2 金币

评分(11)

解题动态

fish12139 攻破了该题 19小时前
paper2005 攻破了该题 20小时前
ciallo12374 攻破了该题 22小时前
赵天柱 攻破了该题 23小时前
yokoi 攻破了该题 1天前
薄言. 攻破了该题 1天前
店晓贰 攻破了该题 3天前
fenglian88 攻破了该题 4天前
moyi259 攻破了该题 4天前
JINY123 攻破了该题 5天前
zhaoguanjei 攻破了该题 5天前
10:43 攻破了该题 5天前
桃酥妮妮 攻破了该题 5天前
沈芷意 攻破了该题 5天前
真理喵 攻破了该题 5天前
bctivy99 攻破了该题 6天前
asdliuyan 攻破了该题 6天前
wubobo 攻破了该题 6天前
莫及 攻破了该题 6天前
小丽 攻破了该题 6天前
问题反馈