打开题目
有一个超链接，点进去后显示 index.php，猜测是提醒我们查看它。
因为文件包含的题目通常与php伪协议相关联，于是我们来试试访问文件的伪协议，直接访问index.php 也就是源码。
payload:
?file=php://filter/read=convert.base64-encode/resource=index.php访问后就得到了一段base64编码
将前面的 "77u/"去掉，后面的拿去解码就可以得到flag了
Bugku-Web题目-文件包含
Pure_White_Sword2025-11-11 17:11
相关推荐
宁之明起（B服）2 小时前
vulhub靶场（log4shell）迪康Defender3 小时前
政企内网终端安全建设：资产‑管控‑防护‑审计闭环能力拆解Neighbor_OldY3 小时前
【实战复盘】文件上传漏洞检测与应急处置：校验绕过、图片马与WebShell的排查修复指南HackTwoHub5 小时前
BurpSuite2026.8专业(稳定版)下载Windows/Linux/Mac支持Java21以上（新增Burp AT智能体）Chockmans6 小时前
SRC---信息收集（灯塔自动化推荐）数据知道6 小时前
YARA 规则编写实战——从样本到检测规则三8447 小时前
Redis未授权访问与四种 getshell 路径（原理 → 实操，因果不断层）ByNotD0g8 小时前
跨站脚本攻击- XSSFnetlink18 小时前
Fnet 云网安 260907学逆向的8 小时前
PE——合并节