buuctf [ACTF2020 新生赛]Include

学习笔记。

开启靶机。

进入靶场:

我们跟进 tips瞅瞅:

额,纯小白,能想到的就是先F12看看,在CTRL+u、以及抓包。

得,不会了,看wp呗,不会死磕没脑子0,0?

参考:

[ACTF2020 新生赛]Include 1-CSDN博客(针对此题的拓展)

文件上传漏洞 (上传知识点、题型总结大全-upload靶场全解)_upload靶场题型-CSDN博客(知识补充)

佬wp:

如此说,tips提示的是让我们看这个:

原因:

构造:

?file=php://filter/read=convert.base64-encode/resource=flag.php

学习知识,长见识:

在线解码即可。

总结:

只有积累足够多,见识足够广泛,才会认识很多格式。

继续学习!

相关推荐
练习时长一年15 分钟前
LeetCode热题100(杨辉三角)
算法·leetcode·职场和发展
lzllzz2332 分钟前
bellman_ford算法
算法
栈与堆42 分钟前
LeetCode 19 - 删除链表的倒数第N个节点
java·开发语言·数据结构·python·算法·leetcode·链表
sunfove44 分钟前
麦克斯韦方程组 (Maxwell‘s Equations) 的完整推导
线性代数·算法·矩阵
Rui_Freely1 小时前
Vins-Fusion之 SFM准备篇(十二)
人工智能·算法·计算机视觉
yyy(十一月限定版)1 小时前
matlab矩阵的操作
算法·matlab·矩阵
崎岖Qiu1 小时前
【OS笔记35】:文件系统的使用、实现与管理
笔记·操作系统·存储管理·文件系统·os
努力学算法的蒟蒻1 小时前
day58(1.9)——leetcode面试经典150
算法·leetcode·面试
txinyu的博客2 小时前
map和unordered_map的性能对比
开发语言·数据结构·c++·算法·哈希算法·散列表
曦月逸霜2 小时前
离散数学-学习笔记(持续更新中~)
笔记·学习·离散数学