朋友们好啊我是混元形意太极门掌门人马保国
刚才有个朋友发给我一个链接，我一看！嗷！原来是CTF题啊！他非要让我解解，我说可以。
诶…我啪的一下就进入了这个链接
虽然我不想知道她的秘密啊…但是还是要不情愿的打开源页面查看源代码， 发现其中存在隐藏链接啊
诶…接着不情愿的点击这个隐藏链接跳转页面
嗷！再次不情愿的点击SECRET
哈！不讲武德…没看清！？ 那就怪不得我马某人掏出burp抓包了！
接着我以GET方式进入 action.php 得到一个秘密文件 secr3t.php
哼！年轻人！
我笑了一下进入这个秘密文件后出现以下界面啊
我们试着以GET方式传入变量file，值为flag.php
啊…哈！骗！偷袭！很快嗷！发现看不到flag…
诶…百度搜索PHP伪协议慢慢看一会儿…了解到这里应该需要结合php://filter协议流读取目标文件内容啊
嗷！就是在secr3t.php后面添加
？file=php://filter/read=convert.base64-encode/resource=flag.php
然后进行访问得到一串代码嗷
可以看出这里需要用到base64解码啊！
我一个闪电五连鞭!
解码成功得到flag!
诶传统武术点到为止，他已经输了。
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
