[ACTF2020 新生赛]Include

访问靶机环境有个tips,点击查看:

image

 发现链接后缀添加了个flag,由于php文件被浏览器解析了,内容没法直接显示:

image

 可以考虑讲phg源码编码后读取,就不会被网站解析了,构造payload:

?file=php://filter/convert.base64-encode/resource=flag.php

get成功,解码即可:

image

 得到flag:flag{e70f1616-b38c-4297-ab42-e27affe12418}

image

 

posted @ 2025-09-05 20:40  晓看暮色云  阅读(7)  评论(0)    收藏  举报