“百度杯”CTF比赛 2017 二月场 include

题目说的很明确, 直接告诉说是文件包含漏洞, 看了下分值感觉应该没有什么套路, 打开容器, 具体题目如下 确实很简单, 感觉php://filter/read=convert.base64-encode/resource=一把梭就能搞定 然而我马上发现我错了, 我并不知道flag所在的文件名, 尝试flag.php和flag.txt都是没有卵用的, 然后就没思路了, 只好虚心的去看其他师傅写的wp

>>阅读原文<<