ctf.show web3 php伪协议+文件包含+命令执行
题目的提示:
一开始的页面:
看到这个语句,那就是文件包含了,先试下file:etc/passwd,有反应
试下有没有flag.txt文件,好像没有这个文件
那现在我们利用php伪协议 php://input post提交命令,这里不知道为什么我用hackerbar post提交没有反应,那只能burp抓包咯,利用命令执行 ls,查看当前有啥文件
这里出现了一个ctf_go_go_go,那我们用cat打开