文件包含 配合 伪协议 读取敏感文件!
文件包含 配合 伪协议 读取敏感文件!
文件包含 配合 伪协议 读取敏感文件!
做了那么多文件包含的题目,还是会忘掉这个知识点。该打小手!
解题过程
访问IP。默认是index.php
点击click me? no 、传参 file = show.php
尝试查看index.php 的源码。发现不可以。
这时候用伪协议绕过
?file=php://filter/read/convert.base64-encode/resource=index.php
得到经过base64编码后的index.php的源码
解码得到flag