BUUCTF__[ACTF2020 新生赛]Include_题解

前言

• 心情极度复杂。又是一天过去了

看题

• 这题很简单了

• 打开F12或看url就能发现提示
  

• 看到这样的格式和题目 include 也很容易想起文件包含和PHP伪协议。

• 所以，直接用伪协议读取flag.php的源码构造 payload

   ?file=php://filter/read=convert.base64-encode/resource=flag.php
  

• 得到base64编码过后的源码。
  

• base64在线解密
  

• 成功得到 flag

补充：PHP伪协议

• 网上关于这个内容其实有很详细的讲解。比如