打开该靶机,发现为一个网页
查看一下网页源代码
发现有另外一个网页,打开该网页
发现有一个按钮,点击该按钮
跳出了一个查阅结束,提示再回去看看
这里可以猜测在跳转的时候应该有问题
利用BurpSuite对该网页进行抓包
发现在跳转的时候还有一个secr3t.php页面,打开该页面
发现该页面提示flag放在了flag里面了,打开flag.php网页
得到了这个页面,猜测这道题应该为php伪协议
构造payload
?file=php://filter/convert.base64-encode/resource=flag.php
得到了flag.php的base64编码,利用在线解码工具对其进行解码
base64解码 base64编码 在线base64解码/编码工具 (ip138.com)https://tool.ip138.com/base64/
得到该题的flag
flag{b76eb791-7d2e-4d8b-92aa-0c58e4d99d3f}