前几天光顾着玩了,这几天要开学了开始找回状态。
F12查看一下
发现./Archive_room.php直接访问
看不清?直接burp抓包
直接访问得到源码
告诉了flag在flag.php里面
无法直接读取flag应该是存在flag.php源码中,用filter直接读取源码
php://filter/read=convert.base64-encode/resource=./flag.php
爆出用base64加密过后的源码
得到了flag
前几天光顾着玩了,这几天要开学了开始找回状态。
F12查看一下
发现./Archive_room.php直接访问
看不清?直接burp抓包
直接访问得到源码
告诉了flag在flag.php里面
无法直接读取flag应该是存在flag.php源码中,用filter直接读取源码
php://filter/read=convert.base64-encode/resource=./flag.php
爆出用base64加密过后的源码
得到了flag