fileinclude （攻防世界web）

 

题目：

从题目页面可得到对我们有用的信息，flag存放在了flag.php中，并且还知道了当前页面的绝对路径。

分析完当前页面能够获取到的所有信息后，查看页面源代码试试，发现得到了主页的php源码：

分析以上源码，可知其中$lan为我们可控的，并且是通过cookie值来控制他，那么就使用burp抓取一次页面数据包来更改cookie。

 接下来构造payload，使用filter伪协议来读取flag.php的源码：

payload: language=php://filter/convert.base64-encode/resource=/var/www/html/flag

注意，由于在源码分析中，对lan最后拼接了“.php”，因此在payload中flag后不用加。

执行后即可获得flag的base64编码。