xctf(web)-ics-05

本题的题目描述以下图所示，查看“设备维护中心” 再查看源码，也没有找到线索，经过php伪协议查看源码 php伪协议参考文章 在题目所给的url后加php ?page=php://filter/convert.base64-encode/resource=index.php 便可查到base64加密后的源码 base64解码后，查看代码，发现后门html //方便的实现输入输出的功能,正在开发中的功

>>阅读原文<<