「百度杯」CTF比賽 2017 二月場 include

題目說的很明確, 直接告訴說是文件包含漏洞, 看了下分值感覺應該沒有什麼套路, 打開容器, 具體題目如下 確實很簡單, 感覺php://filter/read=convert.base64-encode/resource=一把梭就能搞定 然而我馬上發現我錯了, 我並不知道flag所在的文件名, 嘗試flag.php和flag.txt都是沒有卵用的, 然後就沒思路了, 只好虛心的去看其他師傅寫的wp

>>阅读原文<<