buuctf [ACTF2020 新生赛]Include

学习笔记。

开启靶机。

进入靶场:

我们跟进 tips瞅瞅:

额,纯小白,能想到的就是先F12看看,在CTRL+u、以及抓包。

得,不会了,看wp呗,不会死磕没脑子0,0?

参考:

[ACTF2020 新生赛]Include 1-CSDN博客(针对此题的拓展)

文件上传漏洞 (上传知识点、题型总结大全-upload靶场全解)_upload靶场题型-CSDN博客(知识补充)

佬wp:

如此说,tips提示的是让我们看这个:

原因:

构造:

?file=php://filter/read=convert.base64-encode/resource=flag.php

学习知识,长见识:

在线解码即可。

总结:

只有积累足够多,见识足够广泛,才会认识很多格式。

继续学习!

相关推荐
王老师青少年编程3 小时前
gesp(C++五级)(14)洛谷:B4071:[GESP202412 五级] 武器强化
开发语言·c++·算法·gesp·csp·信奥赛
DogDaoDao3 小时前
leetcode 面试经典 150 题:有效的括号
c++·算法·leetcode·面试··stack·有效的括号
Coovally AI模型快速验证4 小时前
MMYOLO:打破单一模式限制,多模态目标检测的革命性突破!
人工智能·算法·yolo·目标检测·机器学习·计算机视觉·目标跟踪
可为测控4 小时前
图像处理基础(4):高斯滤波器详解
人工智能·算法·计算机视觉
Milk夜雨5 小时前
头歌实训作业 算法设计与分析-贪心算法(第3关:活动安排问题)
算法·贪心算法
BoBoo文睡不醒5 小时前
动态规划(DP)(细致讲解+例题分析)
算法·动态规划
apz_end6 小时前
埃氏算法C++实现: 快速输出质数( 素数 )
开发语言·c++·算法·埃氏算法
仟濹6 小时前
【贪心算法】洛谷P1106 - 删数问题
c语言·c++·算法·贪心算法
CM莫问7 小时前
python实战(十五)——中文手写体数字图像CNN分类
人工智能·python·深度学习·算法·cnn·图像分类·手写体识别
bohu837 小时前
OpenCV笔记3-图像修复
笔记·opencv·图像修复·亮度增强·图片磨皮