攻防世界-fileinclude

原题

解题思路

题目已经告诉了,flag在flag.php中,先查看网页源代码(快捷键CTRL+U)。

通过抓包修改,可以把lan变量赋值flag。在cookie处修改。新打开的网页没有cookie,直接添加"Cookie: language=php://filter/read=convert.base64-encode/resource=/var/www/html/flag"即可。

base64解码

相关推荐
汤愈韬14 小时前
三种常用 NAT 的经典案例
网络协议·网络安全·security
汤愈韬15 小时前
NAT Server 与目的Nat
网络·网络协议·网络安全·security
其实防守也摸鱼17 小时前
CTF密码学综合教学指南--第三章
开发语言·网络·python·安全·网络安全·密码学
其实防守也摸鱼17 小时前
CTF密码学综合教学指南--第四章
网络·笔记·安全·网络安全·密码学·ctf
Chockmans21 小时前
春秋云境CVE-2017-3506
安全·web安全·网络安全·系统安全·安全威胁分析·春秋云境·cve-2017-3506
ybdesire1 天前
间接提示词注入真实样例鉴赏
网络安全·语言模型·漏洞·漏洞分析
vortex52 天前
python 库劫持:原理、利用与防御
python·网络安全·提权
菩提小狗2 天前
每日安全情报报告 · 2026-05-01
网络安全·漏洞·cve·安全情报·每日安全
txg6662 天前
VulCNN:多视图图表征驱动的可扩展漏洞检测体系
人工智能·深度学习·安全·网络安全
其实防守也摸鱼2 天前
CTF密码学综合教学指南--第一章
网络·安全·网络安全·密码学·ctf·法律