[ACTF2020 新生赛]Include

Posted 2020-12-18 j1429691571j

点击tip，发现url中直接出现了文件包含

 

 考虑php://filter伪协议，使用php://filter伪协议进行文件包含时，要加上read=convert.base64-encode对文件进行编码请求得到base64编码后的文件源码:

构造payload：?file=php://filter/read=convert.base64-encode/resource=flag.php，结果一试就准。

 

 接着base64解码就行。

 

 flag{c83f4295-69aa-4666-9189-132ebf8891b4}