[PHP知识库]ACTF新生赛

include

点击tips

观察url存在文件包含，使用php://input伪协议但是题目中过滤了

尝试php://filter伪协议，payload进行编码得到php.flag base64编码后的源文件
read=convert.base64-encode读出来的文件base64加密
payload

php://filter/read=convert.base64-encode/resource=flag.php

解码得flag

Exec

ping命令那又是道命令执行题

find flag服务器错误 ls了一下根目录

直接cat flag

Upload

文件上传上传了个php小马 只允许jpg png gif

这是前端上传检查文件类型的js函数，绕过它就可以上传了

上传的phtml文件，上蚁剑根目录下有flag文件

BackupFile

备份文件 常见的备份文件.swp .back .bak

get key参数只能是数字并且等于$str就输出flag
CTF常见的php弱比较 字符串开始的部分决定它的值 key=123就完4了