当前位置: 首页 > news >正文

NSS [MoeCTF 2022]baby_file

NSS [MoeCTF 2022]baby_file

题目源码直接给了

image-20230715145944771

使用data伪协议发现被ban了。

image-20230715145902009

那就换一种伪协议php://filter,猜测flag在同目录下flag.php中或根目录下/flag

php://filter/read=convert.base64-encode/resource=flag.php

读取文件源码(针对php文件需要base64编码)

image-20230715150349640

解码后发现flag

image-20230715150415812

http://www.lryc.cn/news/120258.html

相关文章:

  • 喜报!诚恒科技与赛时达科技达成BI金蝶云星空项目合作
  • Vscode python调试和运行环境设置
  • lua中执行luci.sys.call、luci.sys.exec、os.execute的区别
  • Python-OpenCV中的图像处理-模板匹配
  • 模拟队列(c++题解)
  • Redis_哨兵模式
  • Mysql中如果建立了索引,索引所占的空间随着数据量增长而变大,这样无论写入还是查询,性能都会有所下降,怎么处理?
  • MySQL 约束
  • unity实现角色体力功能【体力条+体力计算】
  • 【深度学习所有损失函数】在 NumPy、TensorFlow 和 PyTorch 中实现(1/2)
  • 七夕好物分享,哪些礼物适合送男/女朋友?这几款好物最为合适!
  • C语言学习系列-->看淡指针(2)
  • Java基础篇--Character 类
  • Flutter参考资料
  • sed命令如何正确修改ini配置文件
  • 【新版系统架构补充】-信息系统基础知识
  • 安防监控视频汇聚平台EasyCVR分发的FLV视频流在VLC中无法播放是什么原因?
  • 前端遇到的面试题
  • abbitmq启动访问不了http://localhost:15672 通过修改服务登录admin
  • 换架 3D 飞机,继续飞呀飞
  • js ?? || 使用方法
  • i茅台自动申购算法协议分析
  • 【HarmonyOS】Java如何引用外部jar包
  • vue在线编辑表格导入导出
  • 监控Kafka的关键指标
  • React18 hook学习笔记
  • Java038——正则表达式
  • JavaScript元素选择器
  • Docker安装 elasticsearch-head
  • 交换排序——选择排序和冒泡排序的区别是什么?