一天一道CTF 第五天（filter协议文件包含）

scrawman

于 2021-03-04 10:46:58 发布

阅读量621

点赞数

CC 4.0 BY-SA版权

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/scrawman/article/details/114361173

本文介绍了解决ACTF2020新生赛中Include挑战的方法。通过利用php://filter协议进行文件包含攻击，成功获取并解码了base64加密的flag。文章还提供了一个用于参考的链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[ACTF2020 新生赛]Include
网页里有个tips，点进去很容易发现就是在引导我们用文件包含
在这里插入图片描述
我们可以用php://filter协议来实施文件包含，payload为?file=php://filter/read=convert.base64-encode/resource=flag.php（或者把read=去掉也可以）
convert.base64-encode把读的内容进行base64-encode编码，resource=flag.php说明读取的文件。最后得到base64加密过的flag，网上找解码器即可。
在这里插入图片描述
文件包含漏洞可以参考https://www.smi1e.top

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。