WEB

[ACTF2020 新生赛]Include

伪协议：/?file=php://filter/read=convert.base64-encode/resource=flag.php,将读取的字符串base64解密

[极客大挑战 2019]Secret File

查看网页源代码，发现链接“/Archive_room.php”。访问后点击“secret”按钮显示查阅结束。重新点击并抓包，发现“secr3t.php”目录。访问后源代码中有“//flag放在了flag.php里<”，访问/flag.php无内容，考虑伪协议读取，secr3t.php?file=php://filter/read=convert.base64-encode/resource=flag.php,base64解码，得flag.