[SWPUCTF 2021 新生赛]PseudoProtocols(构造伪协议)

打开题目所给的环境我们可以看到这样一句话:

这里我先尝试访问/hint.php ,但是发现什么都没有发生, F12查看源代码也并没有发现什么,到这里来看的话似乎没有思路了,但是这个题的题目已经给了我们很明显的提示,题目上有一个:PseudoProtocols这个我查了,是伪协议的意思,所以这道题大概率是要我们伪造伪协议 ,所以在这里构造伪协议:

php://filter/convert.base64-encode/resource=hint.php

我们就可以得到一个base64的代码 :

解码之后得到的是:

这里我们访问:/test2222222222222.php

可以得到:

其中file_get_contents(a,′r′)//这句话意思是:"a,′r′)//这句话意思是:"a"是我们要读取的文件名,"r"是我们要打开的文件的模式。其中,"r"代表只读模式,意味着我们只能从文件中读取内容,而不能写入文件。

所以我们这里还需要再次构造一个伪协议去拿到我们的flag。

/test2222222222222.php?a=data://text/plain,I%20want%20flag

这样我们就能得到这道题的flag

相关推荐
宋拾壹16 小时前
php对接抖音验券,二维码验券
php·抖音·二维码·验券
我是唐青枫20 小时前
Php Doctrine ORM 实战详解:从实体映射到查询、关联与事务
php
juesdo21 小时前
array_search()函数的用法
web安全·php
ch3nyuyu1 天前
socket套接字
开发语言·php
leagsoft_10031 天前
零信任选型五刀法——零信任怎么选?五个问题,五条红线
开发语言·php
yyuuuzz1 天前
云服务器软件部署的几个常见问题
运维·服务器·开发语言·网络·云计算·php·apache
juesdo1 天前
青岑CTF web入门 EZCMD系列
web安全·网络安全·php
RisunJan1 天前
Linux命令-php(PHP语言的命令行接口)
linux·php
艾莉丝努力练剑1 天前
【Linux网络】NAT、内网穿透、内网打洞
linux·运维·服务器·网络·计算机网络·udp·php
dog2502 天前
网络长尾延时的重尾本质
开发语言·网络·php