1.首先打开靶场环境 看到链接tips 打开tips
2.首先看一下url中有什么东西 看到file 猜测可能是文件包含
3.文件包含读取的是他文件里的内容, 要想读取源文件内容,我们可以用base64编码的方式来读文件flag.php。
构造:
?file=php://filter/read=convert.base64-encode/resource=flag.php
解释一下:url中有?file=flag.php 我们一开始的猜想是文件包含漏洞,可以用php://filter协议来读取源文件。
url的后缀改为以上代码: