xctf(web)-ics-05

本題的題目描述以下圖所示，查看「設備維護中心」 再查看源碼，也沒有找到線索，經過php僞協議查看源碼 php僞協議參考文章 在題目所給的url後加php ?page=php://filter/convert.base64-encode/resource=index.php 便可查到base64加密後的源碼 base64解碼後，查看代碼，發現後門html //方便的實現輸入輸出的功能,正在開發中的功

>>阅读原文<<