海贼王式开头
放在那里,应该会有提示
ctrl+u查看页面源代码
发现了目标
为了方便后面的操作,我们直接使用bp
果然,又发现了目标
套路挺多啊
到了决战时刻
用get传一个参数file,要绕过四个黑名单
我们直接使用这个php伪协议来进行文件读取
payload:?file=php://filter/read=convert.base64-encode/resource=[你要读取的文件]
将得到的密文进行base64解码
得到了flag
海贼王式开头
放在那里,应该会有提示
ctrl+u查看页面源代码
发现了目标
为了方便后面的操作,我们直接使用bp
果然,又发现了目标
套路挺多啊
到了决战时刻
用get传一个参数file,要绕过四个黑名单
我们直接使用这个php伪协议来进行文件读取
payload:?file=php://filter/read=convert.base64-encode/resource=[你要读取的文件]
将得到的密文进行base64解码
得到了flag