读取源代码
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/a1573e670c6d5494b437d761029aa0be.png)
这道题不能使用POST传参,但是对于传参的要求还是和上一道题一样,具体的代码分析请看上一篇文章,这里我们使用php伪协议中的php://filter
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/6b7b6cb5c46b52015257f73ca8111821.png)
所以我们构建参数:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/dc14805de7b6d00b8fb705493f2c02f4.png)
发现不行,后来想了半天,才发现自己没有好好审题,应该是这样的:
![在这里插入图片描述](https://i-blog.csdnimg.cn/blog_migrate/510281a533054680fcf39f294ae1f0f4.png)
http://challenge-b857610a21a375fe.sandbox.ctfhub.com:10080/?file=php://filter/resource=/flag
得到了flag
注:萌新第一次写write up,不足之处还请见谅,不对之处欢迎批评指正