题目来自攻防世界
新手刷题,记录一下,真就心如死灰
什么玩意!!!
看样子是convert.base64-encode被过滤了(做题少,真没想到!)
进一步精确到是base64-encode被过滤,上网搜文件包含绕过base64-encode,发现可以使用其他的过滤器如convert.iconv.* 绕过,使用方法:convert.iconv.<input-encoding>.<output-encoding> 或者 convert.iconv.<input-encoding>/<output-encoding>,php支持的编码方式有很多PHP: 支持的字符编码 - Manual,取一些编码方式,用bp进行爆破
进行爆破后,随便找一个发现爆破成功(看了一下,有蛮多都爆破成功)