bugku-web-flag在index里

最新推荐文章于 2022-03-13 12:26:06 发布

woy66

最新推荐文章于 2022-03-13 12:26:06 发布

阅读量413

点赞数

CC 4.0 BY-SA版权

本文链接：https://blog.youkuaiyun.com/qq_41173457/article/details/81952755

本文介绍了一种通过Web渗透获取Flag的方法。作者通过点击链接并观察URL变化, 发现了目标网站的文件路径。尝试多种文件包含攻击手法后, 成功使用php://filter流包装器读取目标文件, 并通过Base64解码找到Flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近好忙啊
不说了，开始题目吧
进入页面 click me？no
点击发现url变成了 http://120.24.86.145:8005/post/index.php?file=show.php
flag在index里面
尝试?file=index.php 不行没有任何返回
尝试 ?file=php://filter/convert.base64-encode/resource=index.php
得到一串base64字符串 base64解码可以发现flag了