ctf练习之试试协议吧

一、进入目标站点，查看网页源码。 二、根据提示点击，得到新提示，访问flag.php文件。 三、提示说flag在这里，但是没有显示，打开burp suite，抓包看看。 四、任然是啥也没有，既然说flag在该文件中，那可能是存在脚本块使得html无法显示。 五、使用php伪协议来获取文件数据流。得到base64编码的内容。(php://filter/read=convert.base64-enco

>>阅读原文<<