alicewebsite专题
![BUU [网鼎杯 2020 半决赛]AliceWebsite](https://img-blog.csdnimg.cn/img_convert/d386e65a76df0a7e20337de52f42bdbb.png)
BUU [网鼎杯 2020 半决赛]AliceWebsite
BUU [网鼎杯 2020 半决赛]AliceWebsite 开题： hint附件是源码。在index.php中有一个毫无过滤的本地文件包含 <?php$action = (isset($_GET['action']) ? $_GET['action'] : 'home.php');if (file_exists($action)) {include $action;} else
![[网鼎杯 2020 半决赛]AliceWebsite --不会编程的崽](https://img-blog.csdnimg.cn/direct/43cf0115e3b94e65940f98ffe51712a8.png)
[网鼎杯 2020 半决赛]AliceWebsite --不会编程的崽
网鼎杯某些题还是很简单嘛，比如这题 有交互界面先去交互看看 斯，action=about.php?有一种可能是存在任意文件读取,试一下/etc/passwd 看来猜想正确，直接读取根目录的flag
![[网鼎杯 2020 半决赛]AliceWebsite](https://img-blog.csdnimg.cn/1d0ef58fd3bf4485878d665368ea2a2f.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBAc3VjYzM=,size_20,color_FFFFFF,t_70,g_se,x_16)
[网鼎杯 2020 半决赛]AliceWebsite
知识点：目录寻找 判断action是否存在，也就是我们可以一层一层的查文件，flag名试呗flag或者flag.php或者flag.txt <!DOCTYPE html><html lang="zh-CN"><head><meta charset="utf-8"><title>Wecome to Alice's Website!</title><link href="./bootstra