这道题其实“很简单”,鹅鹅鹅,这道题其实刚看的时候我以为是扫目录之类就能出成绩的,后来发现,唉,还是太年轻了,鹅鹅鹅,其实这道题到最后还是代码审计,只不过出题人很狗,他创造了剧情的伪造,跟着剧情走
看一下源码(Ctrl+u),有个链接
还有继续套下去
到底了,抓个包看看
抓包可以看到在action.php有个提示是secr3t.php,进去看看
来吧展示,出代码了。是一个文件包含漏洞,用filter协议不会触发他的判断条件
?file=php://filter/read=convert.base64-encode/resource=flag.php
得到一个base64码
解一下码的到刚才看不到的页面的源码,带flag。
收工!!!