访问网址的源码
红框框处有链接,直接访问出现
点击secret,显示
果断拿出burp进行抓包,然后发送到repeater
然后访问这个php,出现
这就是一个文件包含,过滤了,…/ tp input data这几个参数
然后我们只需要简单的绕过就可以了
?file=php://filter/convert.base64-encode/resource=./flag.php
进行base64解码后就可以了
访问网址的源码
红框框处有链接,直接访问出现
点击secret,显示
果断拿出burp进行抓包,然后发送到repeater
然后访问这个php,出现
这就是一个文件包含,过滤了,…/ tp input data这几个参数
然后我们只需要简单的绕过就可以了
?file=php://filter/convert.base64-encode/resource=./flag.php
进行base64解码后就可以了