海贼王式开头
放在那里，应该会有提示
ctrl+u查看页面源代码
发现了目标
为了方便后面的操作，我们直接使用bp
果然，又发现了目标
套路挺多啊
到了决战时刻
用get传一个参数file，要绕过四个黑名单
我们直接使用这个php伪协议来进行文件读取
payload:?file=php://filter/read=convert.base64-encode/resource=[你要读取的文件]
将得到的密文进行base64解码
得到了flag
1991
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
