[ACTF2020 新生赛]Include
0x00
打开网页

看到一个超链接,点开看看

看到访问的url包含flag.php,再加上标题include,极有可能flag就在这个文件的代码里
只要以编码方式去包含flag.php,然后再去解码就可以了
所以我们可以构造如下payload:
/?file=php://filter/read=convert.base64-encode/resource=./flag.php

然后我们访问=》http://ctf.ssleye.com/base64.html
来解码,解码后获得如下

可以得到了flag

浙公网安备 33010602011771号