[BSidesCF 2020]Had a bad day

[BSidesCF 2020]Had a bad day

测试

一些猫狗的图片加上url有传参，测试到文件包含时报错了。

使用php伪协议：

php伪协议

php://fliter/read=convert.base64-encode/resource=index

base64解码后拿下了index.php的源码.

分析

1.我们的传参flie的值如果是woofers或者是meowers和index就会包含flie.index文件
2.先直接包含flag时
页面没反应但是在elemenrs里发现了线索。

**虽然看不到flag但确实有些东西被包含进去了
3.后来看文章才知道php://filter伪协议可以套一层协议(新知识)。

构造payload

这样只需要嵌套一个符合的flie：
php://filter/read=convert.base64-encode/woofers/resource=index

拿到一串base64
5.解密后是flag**