题目说明:
解题过程:
看到include函数,自然想到文件包含。
通过php://filter协议可以查看到index.php的源码的base64:
进行解码,得到
<title>CheckMe-02</title>
<?php
print("<h1>欢迎来到CheckMe-02,快来寻找你的Flag并提交吧。</h1>");
?>
<?php
error_reporting(0);
$url=$_GET['url'];
if(isset($url)){
include($url);
}
?>
<html lang="zh-CN">
<?php
$code="<?php include($"."_GET['url']);?>";
highlight_string($code);
?>
data://text/plain协议,得到Flag
qsnctf{a97b1b0a-86a0-4551-a6d6-5535adecdb82}