您的位置: 首页 > 文章 > CTFHub_技能树_Web之RCE——“读取源代码” CTFHub_技能树_Web之RCE——“读取源代码” 分类: 文章 • 2022-11-21 00:12:25 文章目录 使用工具 解题过程 完 –>CTFHub传送门<– 使用工具 Microsoft Edge v84.0.522.40 解题过程 查看网页显示的源码 这里就不能将指令POST上去了，图中又提示了必须使用php://，FLAG在/flag内 因此想到过滤器filter 直接访问?file=php://filter/resource=/flag得到FLAG 完 欢迎在评论区留言 感谢浏览
