BUU WEB [ACTF2020 新生赛]Include

题目很直接,名字就叫include,所以直接猜测这是道文件包含的题目。打开网址,有一个提示,点开后有一句话:
在这里插入图片描述
这里也可以看到,这就是一个文件包含得题目。因为没有任何其他提示,而且一般存放flag的文件flag.php里也只有这一句明显不是flag话,没有绕过什么的步骤,那么猜测可能要用伪协议来获取全部的源代码来看一下是否存在flag,在hackbar里有伪协议的应用,经过尝试,发现filter后两个用base64编码的协议都可以用,将编译的内容进行解码后,得到flag。
经事后查阅,使用filter协议并用base64编码的原因可参考该文章4.5:

https://blog.youkuaiyun.com/qq_27710251/article/details/108039876

文章作者介意的话请私信联系删除!!!
在这里插入图片描述
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值