网友的题目
打开题目

可以看出是文件包含,然后需要找两个文件的内容等于g00dJ0b和onTh1s,但是我们找不到
所以就要绕过file_get_contents函数,百度了一下有什么绕过方法。
发现可以用php伪协议进行绕过。
1 data://text/plain,g00dJ0b 2 data://text/plain;base64,ZzAwZEowYg==
两种方法应该都可以绕过,下面展示第一种方法

发现确实可以绕过,然后就剩下一个文件包含了,在之前的文章里面写到过。(这里就不进行具体解释了)
文件包含:https://www.cnblogs.com/lpiz/articles/16259463.html

得到base64编码后的结果

解码后得到flag。

浙公网安备 33010602011771号