writeup-php文件包含漏洞
题目链接：http://4.chinalover.sinaapp.com/web7/index.php
首先进入网页看到click me? no
先点击进去看一下，发现跳转到另外一个页面，显示着test123
先看下网址，跟着这个，?file=show.php 根据网上的php文件包含漏洞原理
构造出链接为http://4.chinalover.sinaapp.com/web7/index.php?file=php://filter/read=convert.base64-encode/resource=index.php然后将其用base6
4解码之后得到flag
相关文章
图文推荐
- 文章
- 推荐
- 热门新闻