[ACTF2020 新生赛]Include 1

2023-11-22 12:20
文章标签 include 新生 actf2020

本文主要是介绍[ACTF2020 新生赛]Include 1，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

题目环境：
image.png
超链接，点进去看看
image.png
你能找到flag吗？
除了这些网页什么都没有，但是不当紧，因为我们有一双善于发现的眼睛👀
F12瞅瞅
image.png
无，并无其他
等等URL看了吗？
image.png
发现存在一个参数file，并且已经给出flag.php文件了
主题题目名称Include，意为文件包含，大部分文件包含都要用到PHP伪协议
通过PHP伪协议构造payload：
URL/?file=php://filter/read=convert.base64-encode/resource=flag.php

通过PHP伪协议读取flag.php文件，并通过base64编码格式显示出来
想要了解更多PHP伪协议可以看我这篇同类题目，希望对大家的学习有所帮助

fileclude-CTF 解题思路-CSDN博客
回显结果：
image.png
PD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOwovL2ZsYWd7NDAwZjJiYzYtOGI2Mi00NWEyLTg1ZDQtMmVkYzU0MjY4MTU0fQo=
base64解码一把梭
image.png
得出flag：
**flag{400f2bc6-8b62-45a2-85d4-2edc54268154}**

这篇关于[ACTF2020 新生赛]Include 1的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/410095。

相关文章

[SWPUCTF 2021 新生赛]web方向(一到六题) 解题思路，实操解析，解题软件使用，解题方法教程

[SWPUCTF 2021 新生赛]web方向(一到六题) 解题思路，实操解析，解题软件使用，解题方法教程

题目来源 NSSCTF | 在线CTF平台因为热爱，所以长远！NSSCTF平台秉承着开放、自由、共享的精神，欢迎每一个CTFer使用。https://www.nssctf.cn/problem   [SWPUCTF 2021 新生赛]gift_F12 这个题目简单打开后是一个网页  我们一般按F12或者是右键查看源代码。接着我们点击ctrl+f后快速查找，根据题目给的格式我们搜索c
阅读更多...
哈理工新生赛热身赛解题报告

哈理工新生赛热身赛解题报告

本次热身赛6道题目，由于没有官方解题报告，自己写了一个山寨版的解题报告，希望对学弟学妹有所帮助 期中两到签到题该校OJ上没有挂出，我在田大神的帮助下a掉了其它四题，解题报告如下所示 线段 Time Limit: 1000 MSMemory Limit: 32768 K Total Submit: 10(6 users)Total Accepted: 7(6 users)Rating: S
阅读更多...
兔子-(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP'

兔子-(PHP 5.3 and above) Please set 'request_order' ini value to include C,G and P (recommended: 'CGP'

由于在PHP最新的版本中增加了一个配置项目“request_order”，默认值为“GP”，这个存在一定的安全风险。这里我们建议用户将配置更改为“CGP” 可以在php的安装目录下找到php.ini配置目录，找到下面选项： request_order = "GP"  更改为 request_order = "CGP"   重启服务器后即可。 此
阅读更多...
2、#include和#define

2、#include和#define

#include和#define 一、#include二、#define宏定义1、宏变量2、宏函数 一、#include #include是预处理指令，会将头文件直接替换到文件中。 // hello.hvoid foo() {int c = 0;int d = 1;}// hello.cpp#include "hello.h"int main() {int a =
阅读更多...
#include ＜iostream＞介绍

#include ＜iostream＞介绍

在C++编程中，#include <iostream> 是一个非常重要的预处理指令，用于引入输入输出流库。以下是对 #include <iostream> 的详细介绍： 1. 作用 #include <iostream> 指令的主要作用是使程序能够使用标准输入输出流的功能。它包含了定义输入输出流的类和函数，允许程序进行数据的输入和输出操作。 2. 主要功能 引入 <iostream> 后，
阅读更多...
[SWPUCTF 2023 秋季新生赛]Pingpingping

[SWPUCTF 2023 秋季新生赛]Pingpingping

这种是ctf中比较简单的一类题，主要解法基本上也就那些形式。 这道题我给它提出来主要是涉及了一下比较零散的知识点，觉得想要跟大家分享一下。 <?phphighlight_file(__FILE__);error_reporting(0);$_ping = $_GET['Ping_ip.exe'];if(isset($_ping)){system("ping -c 3 ".$_ping)
阅读更多...
Navigator operation requested with a context that does not include a Navigator. The context used to

Navigator operation requested with a context that does not include a Navigator. The context used to

看看能不能在其他界面实行跳转
阅读更多...
大模型LLMs很火，作为新生小白应该怎么入门 LLMs?是否有推荐的入门教程推荐？

大模型LLMs很火，作为新生小白应该怎么入门 LLMs?是否有推荐的入门教程推荐？

很明显，这是一个偏学术方向的指南要求，所以我会把整个LLM应用的从数学到编程语言，从框架到常用模型的学习方法，给你捋一个通透。也可能是不爱学习的劝退文。 通常要达到熟练的进行LLM相关的学术研究与开发，至少你要准备 数学、编码、常用模型的知识，还有LLM相关的知识的准备。 TL;DR 要求总结： 数学知识：线性代数、高数、概率开发语言：Python, C/C++开发框架：Numpy/Pyt
阅读更多...
BaseCTF高校联合新生赛Week1复现(Web)

BaseCTF高校联合新生赛Week1复现(Web)

目录 A Dark Room Aura 酱的礼物 HTTP 是什么呀 md5绕过欸 喵喵喵´•ﻌ•` A Dark Room 打开环境 先查看源码，拉到最后看到flag Aura 酱的礼物 第一层看见file_get_contents()函数，想到文件包含，可以用伪协议，一般是php://input，但是这里是post传参，就用data://，是一样的，
阅读更多...
Java 技术教程：@JsonInclude(JsonInclude.Include.NON_EMPTY) 注解详解

Java 技术教程：@JsonInclude(JsonInclude.Include.NON_EMPTY) 注解详解

本人详解 作者：王文峰，参加过 CSDN 2020年度博客之星，《Java王大师王天师》 公众号：JAVA开发王大师，专注于天道酬勤的 Java 开发问题中国国学、传统文化和代码爱好者的程序人生，期待你的关注和支持！本人外号：神秘小峯 山峯 转载说明：务必注明来源（注明：作者：王文峰哦） 学习教程（传送门）Java 技术教程：@JsonInclude(JsonInclude.In
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2