[PHP知识库]BUUCTF[ACTF2020 新生赛]Include

目录

一、题目内容

二、解题步骤

一、题目内容

文件漏洞

二、解题步骤

（1）进入靶场

?（2）点击tips

?（3）发现了/?flie=flag.php，那我们就运用php伪协议的内容来读取flag.php的内容。那么此处应当使用php://filter来读取源代码，所以payload:file=php://filter/read=convert.base64-encode/resource=flag.php（base64编码是为了避免被看做成PHP代码被执行）

?（4）对其进行base64解码

（5）得到了flag{e550193b-0d7d-4c3c-b479-f96fab8997a7}