web:[ACTF2020 新生赛]Include

前提知识

文件包含漏洞

php伪协议

题目

点开题目,页面只显示一个tips,点进去看看

点进去之后

没有别的提示,先看源代码,恩,什么都没有

再看一下点进tips显示的页面,发现url中

flag可能就藏在这个页面中,但是被隐藏了看不见

题目名为include,可以联想到文件包含漏洞

构造payload

复制代码
http://83e3f0ce-775a-4dc5-b714-d5d5bfc15cd8.node4.buuoj.cn:81/?file=php://filter/read=convert.base64-encode/resource=flag.php

显示为

base64解码得,即得到flag

总结

提示信息也要包括题目名

相关推荐
Never_z&y4 小时前
纵深防御——文件上传漏洞
web安全
缘友一世5 小时前
活动目录的枚举学习
学习·网络安全·网路攻击
K_i1346 小时前
HTTP与HTTPS:从明文到加密的Web安全革命
web安全·http·https
huluang9 小时前
网络安全等级测评师能力评估样卷及答案
安全·web安全
Tajang9 小时前
推荐一个浏览器代理插件(Tajang Proxy),支持Chrome和Edge
前端·chrome·网络安全·渗透测试·靶场·edge
独行soc10 小时前
2025年渗透测试面试题总结-105(题目+回答)
网络·python·安全·web安全·adb·渗透测试·安全狮
lubiii_20 小时前
SQLMap常用命令指南(参数及其用法)
sql·web安全·网络安全
北'辰1 天前
VMware安装Kali-Linux
linux·网络安全
盛满暮色 风止何安1 天前
防火墙的类别和登录Web的方法
linux·运维·服务器·网络·网络协议·tcp/ip·网络安全
风语者日志2 天前
CTF攻防世界WEB精选基础入门:command_execution
web安全·网络安全·ctf·小白入门