[ACTF2020 新生赛]Include
首先打开题目场景
然后我们按照习惯查看一下源代码,然而并没有什么有价值的发现
无意间看见
猜测或许是文件包含漏洞,
可能是伪协议,我们尝试构造playload
得到一串代码
我们在网页上搜索base64在线解码
Flag就出来了
首先打开题目场景
然后我们按照习惯查看一下源代码,然而并没有什么有价值的发现
无意间看见
猜测或许是文件包含漏洞,
可能是伪协议,我们尝试构造playload
得到一串代码
我们在网页上搜索base64在线解码
Flag就出来了