打开题目
有一个超链接，点进去后显示 index.php，猜测是提醒我们查看它。
因为文件包含的题目通常与php伪协议相关联，于是我们来试试访问文件的伪协议，直接访问index.php 也就是源码。
payload:
?file=php://filter/read=convert.base64-encode/resource=index.php访问后就得到了一段base64编码
将前面的 "77u/"去掉，后面的拿去解码就可以得到flag了
Bugku-Web题目-文件包含
Pure_White_Sword2025-11-11 17:11
相关推荐
ESBK202531 分钟前
第四届移动互联网、云计算与信息安全国际会议（MICCIS 2026）二轮征稿启动，诚邀全球学者共赴学术盛宴旺仔Sec1 小时前
一文带你看懂免费开源 WAF 天花板！雷池 (SafeLine) 部署与实战全解析七牛云行业应用1 小时前
Moltbook一夜崩盘：150万密钥泄露背后的架构“死穴”与重构实战原来是你~呀~2 小时前
Strix：AI驱动的全自动安全测试平台，LinuxOS部署fendouweiqian2 小时前
AWS WAF（配合 CloudFront）基础防护配置：免费能做什么、要不要开日志、如何限制危险方法乾元2 小时前
终端安全（EDR）：用深度学习识别未知勒索软件Whoami！3 小时前
⓫⁄₁₃ ⟦ OSCP ⬖ 研记 ⟧ Windows权限提升 ➱ 利用Windows计划任务提权虚构之人1 天前
二进制漏洞挖掘(WinAFL Fuzzing)Windows篇迎仔1 天前
04-网络安全基础：数字世界的防盗门与守卫原来是你~呀~1 天前
CAI：人机协作的模块化网络安全AI框架