发现是文件包含，并且黑名单拦截了伪协议需要的base64，rot13和表示大小写不敏感的i。
但我们可以将<?php的<转变成UTF-7编码，UTF-7 为了兼容老式 7-bit 通道，会把 <、{、}、$ 这些符号编码成 +字母数字- 的样子。
?file=php://filter/convert.iconv.UTF-8.UTF-7/resource=flag.php用 iconv 把内容编码从 UTF-8 转成 UTF-7：
【WEB】[NewStarCTF 2023 公开赛道]include 0。0
子非鱼a2026-09-18 15:17
相关推荐
闲云野鹤在人间1 小时前
docker 入门 | 第5章 网络详解PHP实战开发录4 小时前
MySQL连接数为什么会打满VXbishe4 小时前
【课程设计】基于SpringBoot的乡村政务服务系统的设计与实现-计算机毕设77011aixingpan4 小时前
aixingpan.cn API开发文档：api_docs_bichart_natalvssolar_return2接口指南曦夜日长5 小时前
Linux系统篇，进程概念(四)：内核链表的深度理解、进程优先级的底层理解4SAPI21 小时前
企业大模型API服务商推荐：从多模型接入到AI API Gateway的技术选型分析DevUp1 天前
停更老站往哪搬：PHP 老站的五条出路（番外七）专业程序开发源1 天前
springboot旅游推荐系统82074-计算机课程设计、毕业设计sbjdhjd1 天前
从“删除后重生”到认证绕过：PHP 常驻内存实验与 Cacti remote_agent 命令执行链路复盘