bugku——文件包含

文件包含 配合 伪协议  读取敏感文件！

文件包含 配合 伪协议  读取敏感文件！

文件包含 配合 伪协议  读取敏感文件！

做了那么多文件包含的题目，还是会忘掉这个知识点。该打小手！

解题过程

访问IP。默认是index.php

点击click me? no 、传参 file = show.php

尝试查看index.php 的源码。发现不可以。

这时候用伪协议绕过

?file=php://filter/read/convert.base64-encode/resource=index.php

得到经过base64编码后的index.php的源码

解码得到flag