版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/nzjdsds/article/details/82936069
项目地址:https://github.com/jianmou/VulnCTF
============================
个人收获:
1.利用PHP内置协议直接读取网页代码
==============================
题目:
我们查看下网页源码
通过代码发现是文件包含。
我们把url改为http://localhost/vulnctf/web/challenges/abf20c91a442da48/index.php并加上?page=
然后我们试着访问
http://localhost/vulnctf/web/challenges/abf20c91a442da48/index.php?page=Y29uZmln.php
出来的是phpinfo的页面,搜索关键词flag和查看网页源码也没有什么发现
那么我们利用伪协议读取下网页的源码看看有什么线索
得到如下结果
去网上进行base64解密
得到flag