打开题目
有一个超链接，点进去后显示 index.php，猜测是提醒我们查看它。
因为文件包含的题目通常与php伪协议相关联，于是我们来试试访问文件的伪协议，直接访问index.php 也就是源码。
payload:
?file=php://filter/read=convert.base64-encode/resource=index.php访问后就得到了一段base64编码
将前面的 "77u/"去掉，后面的拿去解码就可以得到flag了
Bugku-Web题目-文件包含
Pure_White_Sword2025-11-11 17:11
相关推荐
Johny_Zhao2 小时前
FreeRADIUS + 华为AC/AP + 802.1X/WPA2-Enterprise 无线认证对接部署完整指南锐速网络5 小时前
轻量化安全建设指南：无需硬件的SaaS化勒索病毒防御方案Frag0ut6 小时前
Chrome与Chromium内核浏览器在Windows 11上的新特性全景解析小小小小钰儿7 小时前
1.5-Python网络编程hasty7 小时前
01_新网络安全法下的软件漏洞治理持敬chijing10 小时前
CTFshow-WEB-新年好？解题思路兢谨网安12 小时前
Web应用渗透测试方案treesforest13 小时前
网络安全中的IP地址查询：从日志里的一条线索到溯源的关键证据未来之窗软件服务13 小时前
自考大学★信息安全●简答题—东方仙盟XLYcmy14 小时前
基于图神经网络的物联网固件漏洞静态挖掘技术方案 上