BUUCTF刷题笔记—Basic—BUU LFI COURSE 1

BUU LFI COURSE 1

BUUCTF链接：https://buuoj.cn/challenges
进入网站

启动靶机

页面提供一些信息如GET请求，和参数file，F12查看源码，没有注释的信息。根据请求参数，可以构造 ?file=xxx的GET请求，如

构造 靶机IP:81/?file=index.php

构造 靶机IP:81/?file=/etc/passwd

构造 靶机IP:81/?file=flag.php
会有提示failed to open…No such file or directory等提示

构造 靶机IP:81/?file=/flag

经验告诉自己，flag文件会放哪里？/根目录下更大概率