概述
关于PHP伪协议，建议看这一篇文章 https://segmentfault.com/a/1190000018991087
1.打开场景，显示一个超链接，查看源码，发现带file参数，结合题目，考虑文件包含
2.点击超链接，进入show.php，显示index.php，考虑flag在index.php中
3.由于index.php不能包含index.php，考虑通过php伪协议进行绕过，结合最上面的文章，选用php://filter/read=convert.base64-encode/resource=[文件名]
即php://filter/read=covert.base64-encode/resource=index.php
用base64编码读取源码
得到源码，base64解码即可
flag在注释里
具体过程链接：https://www.bilibili.com/video/BV1CB4y1K7Mr
最后
以上就是开朗铃铛为你收集整理的BugKu WEB 文件包含的全部内容，希望文章能够帮你解决BugKu WEB 文件包含所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。
发表评论 取消回复