XCTF-ics-05

打开题目，根据题目提示找到设备维护中心php 点进去（其余点了都没用），没发现什么有用的东西正则表达式   点击了云平台设备维护中心后，发现url后面多了点东西，页面上也多了点东西，这里就是突破口session 随便改一下page后面传入的值，发现后面的东西会被打印在页面上，尝试php伪协议，构造payload以下测试 page=php://filter/read=convert.base64-e

>>阅读原文<<