打开题目
有一个超链接，点进去后显示 index.php，猜测是提醒我们查看它。
因为文件包含的题目通常与php伪协议相关联，于是我们来试试访问文件的伪协议，直接访问index.php 也就是源码。
payload:
?file=php://filter/read=convert.base64-encode/resource=index.php访问后就得到了一段base64编码
将前面的 "77u/"去掉，后面的拿去解码就可以得到flag了
Bugku-Web题目-文件包含
Pure_White_Sword2025-11-11 17:11
相关推荐
福芯微电子有限公司nfc31 分钟前
国产收音芯片 FSV4755：多波段调谐与高集成设计，赋能多种音频终端学逆向的2 小时前
C printf原型解析Demons_kirit14 小时前
CTFHub 信息泄露通关笔记：Git泄露 Log - 教程小天源14 小时前
从 Nginx 日志到访问分析：轻量化网站监测服务的架构实践ManageEngine卓豪19 小时前
企业网络安全建设实践：2026 威胁态势、合规基线与分层防御落地QZ1665609515920 小时前
可视化易用·低误报率·跨区域部署：知源-AI数据分类分级系统在金融行业的落地实践2501_9159090620 小时前
抓包工具断点拦截是什么？如何半路拦截修改 HTTP 请求hengdonghui21 小时前
Writeup 4 CTFHub weakphp大方子1 天前
【PolarCTF】PHP_Deserialization持敬chijing1 天前
白盒测试与代码审计-Claude Code Windows环境搭建