[ACTF2020 新生赛]Include

[ACTF2020 新生赛]Include

wp from Kuller_Yan

打开靶机发现一个超链接，点击之后出现一段话
“Can you find out the flag?”
查看源码注入，无果，
抓包，无果
仔细看url，发现有flag.php

判断此题为PHP伪协议题目
构建payload

?file=php://filter/read=convert.base64-encode/resource=flag.php

穿插知识点：

php://filter 伪协议

该伪协议读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。

php://filter/read=convert.base64-encode/resource=XXX.php

得到base64编码的flag.php,进行解码：

over~