[PHP知识库]BugKu_文件包含

直接访问目标地址

发现有一个跳转链接，点击尝试，发现跳转到/index.php?file=show.php

看他的url还有题目名字，确定这里应该就是文件包含的漏洞点了

CTF中经常使用的是php://filter和php://input

php://filter 												用于读取源码

php://input 												用于执行php代码

php://filter/read=convert.base64-encode/resource=[文件名]     用于读取文件源码（针对php文件需要base64编码）

其中convert.base64-encode & convert.base64-decode等同于base64_encode()和base64_decode()，base64编码&解码

resource=<要过滤的数据流>

这里利用的知识点：

构造payload：http://114.67.246.176:18401/index.php?file=php://filter/read=convert.base64-encode/resource=index.php
发现显示了base64编码的字符串

把字符串复制下来进行加码，成功得到flag