考察利用php://filter伪协议进行文件包含
首先尝试php://input伪协议:
发现被过滤了
然后尝试使用php://filter伪协议来继续包含,
构造playloads:php://filter/read=convert.base64-encode/resource=flag.php
得到base码
经过解密得到flag
考察利用php://filter伪协议进行文件包含
首先尝试php://input伪协议:
发现被过滤了
然后尝试使用php://filter伪协议来继续包含,
构造playloads:php://filter/read=convert.base64-encode/resource=flag.php
得到base码
经过解密得到flag