1. 题目描述

题目链接：戳我💋

2. 解题过程

打开题目看到如下：

感觉和之前的 php 伪协议有点像

测试下，在后面加上php://input

但是按照之前 php 伪协议 测试下发现不行

php://filter 伪协议

该伪协议读取源代码并进行base64编码输出，不然会直接当做php代码执行就看不到源代码内容了。

构建 payload

php://filter/read=convert.base64-encode/resource=XXX.php

进行 base64 解码

获得 flag：flag{4ee5aa7b-a724-416f-a1a6-c986063f9778}

3. 所需工具

• utools-coding 插件

4. 写在最后

本文完
敬爱与明天🌹