BUU 【ACTF2020 新生赛】Include 1 解题大致思路

1.首先打开靶场环境  看到链接tips 打开tips

2.首先看一下url中有什么东西  看到file 猜测可能是文件包含

3.文件包含读取的是他文件里的内容， 要想读取源文件内容，我们可以用base64编码的方式来读文件flag.php。

构造：

?file=php://filter/read=convert.base64-encode/resource=flag.php

解释一下：url中有？file=flag.php 我们一开始的猜想是文件包含漏洞，可以用php://filter协议来读取源文件。

url的后缀改为以上代码：