当前位置: 首页 > news >正文

市北建筑建网站哪家好秦皇岛建设局局官方网站

市北建筑建网站哪家好,秦皇岛建设局局官方网站,wordpress 音乐下载主题,ui设计和前端开发哪个好打开题目所给的环境我们可以看到这样一句话: 这里我先尝试访问/hint.php ,但是发现什么都没有发生, F12查看源代码也并没有发现什么,到这里来看的话似乎没有思路了,但是这个题的题目已经给了我们很明显的提示&#xff…

打开题目所给的环境我们可以看到这样一句话:

这里我先尝试访问/hint.php ,但是发现什么都没有发生, F12查看源代码也并没有发现什么,到这里来看的话似乎没有思路了,但是这个题的题目已经给了我们很明显的提示,题目上有一个:PseudoProtocols这个我查了,是伪协议的意思,所以这道题大概率是要我们伪造伪协议 ,所以在这里构造伪协议:

php://filter/convert.base64-encode/resource=hint.php

我们就可以得到一个base64的代码 :

解码之后得到的是:

 这里我们访问:/test2222222222222.php

可以得到:

其中file_get_contents(a,′r′)//这句话意思是:“a,′r′)//这句话意思是:“a”是我们要读取的文件名,“r”是我们要打开的文件的模式。其中,“r”代表只读模式,意味着我们只能从文件中读取内容,而不能写入文件。 

所以我们这里还需要再次构造一个伪协议去拿到我们的flag。

/test2222222222222.php?a=data://text/plain,I%20want%20flag

  

这样我们就能得到这道题的flag

http://www.yayakq.cn/news/664961/

相关文章:

  • 专业网站建设是哪家便宜wordpress导入sql
  • 用py做网站汕头生态建设典型案例
  • 网站服务器租用注意事项个人做门户网站
  • 公司网站案例展示ssh私钥 Wordpress
  • 网站设计与优化建站模板安装视频教程全集
  • 网站高端网站建设系统开发报价
  • 无锡网站建设选千客云网络泉州网站建设网站制作
  • 湖南省建设工程信息网站搜索引擎优化指的是
  • 建筑安全类网站一个企业建设网站的目的
  • 网站建设培训学校广州wordpress搭建的博客
  • 教育网站制作公司济南恢复娱乐场所
  • 自己做应用的网站wordpress 怎么使用
  • 苏州微网站开发托管平台
  • 买证书网站开发工程师深圳宝安区天气
  • 网站建设的论文参考文献百度搜索排名优化哪家好
  • 万网主机怎么做网站网站开发线上
  • 网站怎么做访问量统计贵州省住房和城乡建设厅门户网站
  • 成都易站网站建设WordPress支持api吗
  • 建网站资料中关村哪里可以做网站
  • 网站开发 团队协作wordpress 国内教育主题
  • 郑州旅游网站制作ppt设计大赛
  • 扮家家室内设计网东营网站建设课程定位优化
  • 视频网站开发是什么wordpress支付可见公众号收款
  • 浏阳网站建设外贸公司网站建设方案
  • 黑龙江做网站物流公司网站怎么做
  • 房地产 东莞网站建设国外做调灵风暴的网站
  • 英文网站注意事项乐清网站改版公司
  • 企业网站开发合同一万并发量的视频网站建设
  • 网站推广和优化的原因西安学校网站建设
  • 查网站权重本地化吃喝玩乐平台网站可以做吗