[PHP知识库] [极客大挑战 2019]Secret File 1

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> PHP知识库 -> [极客大挑战 2019]Secret File 1 -> 正文阅读

[PHP知识库][极客大挑战 2019]Secret File 1

打开页面，没有什么输入框什么的，F12查看发现有个php文件，点进去看看
在这里插入图片描述
点进去后有个select,再点击显示以及出现过了，可能是停留时间太短我们看不到，抓包看一看，出现了一个secr3t.php，

再访问看看是什么情况

得到flag.php,但是直接访问却没有什么东西，想起来文件包含，进行访问
在这里插入图片描述
/secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php 构造链接

发现出现了一串base64加密字符，去在线网站进行解密，得到其flag
[ACTF2020 新生赛]Exec（这个比较简单，直接就放在这里了）
1