Web学习-学习题目WP(1)

BUUCTF

链接:https://buuoj.cn/challenges.

身为一个菜鸡,参考了大佬的WP(侵删)。
图片是参考大佬的WP复现的5

1.[ACTF2020 新生赛]Include

打开F12
Web学习-学习题目WP(1)
PHP伪协议读取源码
?file=php://filter/read=convert.base64-encode/resource=flag.php
得到编码
Web学习-学习题目WP(1)
而后通过base64编码解码拿到flag
Web学习-学习题目WP(1)

2.Exec

构造payload1级一级寻找flag
127.0.0.1|ls …/…/…/
Web学习-学习题目WP(1)

3.HCTF 2018 WarmUp

PHP代码审计
Web学习-学习题目WP(1)

4.ACTF 2020新生赛 BackupFile

看题,寻找备份文件,然后PHP代码
key=123得到flag
Web学习-学习题目WP(1)

5.极客大挑战 2019 EasySQL

F12,得到代码然后访问check.php
再然后我这个小菜鸡就滚去看大佬的WP了555
链接: 大佬的WP.
Web学习-学习题目WP(1)