[ACTF2020 新生赛]Include

【解题思路】

1.打开链接

发现好东西,进一步分析。

2.分析页面

发现网页得到一个GET请求-->?file=flag.php

可以推断,要解答该题目需要获取 flag.php 的源代码.

将flag.php文件进行base64编码(将网页源代码转换为Base64编码,可以将原始的文本内容转换为二进制数据,并将其编码为Base64格式。这种编码方式可以确保数据在传输过程中保持完整性和安全性,并且可以有效地减小数据的大小,使其更易于传输和处理。)

获取PHP文件代码的标准格式:

?file=php://filter/read=convert.base64-encode/resource=xxx.php

输入URL后得到base64代码:


3.获得flag

base64解密:可以使用python脚本也可以用在线转编译

不过建议使用在线转编译,在CTF比赛中不能使用自己的网络。熟悉使用python脚本

相关推荐
Z3r4y12 小时前
【Web】复现n00bzCTF2024 web题解(全)
web·ctf·wp·n00bzctf·n00bzctf2024
Mr_Fmnwon14 小时前
【我的 PWN 学习手札】tcache stash unlink
pwn·ctf·heap·tcache
安红豆.5 天前
特殊的 BASE64 1
ctf·base64·汇编语言·逆向工程
安红豆.9 天前
[NewStarCTF 2023 公开赛道]Begin of PHP1
web安全·php·哈希算法·web·ctf
梦 & 醒9 天前
【CTF刷题8】2024.9.26
网络·数据库·web安全·网络安全·ctf
晴友读钟10 天前
C#(.NET FrameWork库)逆向基础流程(纯小白教程)
c#·.net·逆向·ctf·reverse·dnspy
安红豆.10 天前
[WMCTF2020]Make PHP Great Again 2.01
开发语言·前端·web安全·php·web·ctf
亿.612 天前
BaseCTF2024 web
web·ctf·wp
Z3r4y14 天前
【Web】御网杯信息安全大赛2024 wp(全)
web·ctf·wp·御网杯
大懒的猫猫虫14 天前
Web_php_include 攻防世界
web·ctf