bugku-flag在index里

一、题目

其实题解已经在题目中给出了很明显的提示了，gogogo，弄他！

二、解题

1、点击链接打开，不让点，先记下，撸源码（注：撸源码这是个人习惯）。结果还是无功而返。如下图：

2、返回不让点的那个链接，点他。哎哎哎！看URL，应该是有问题，记下来。继续撸源码，哈哈哈！


毛都没有撸到。

3、返回研究头问题的URL。

应该是文件包含了，然后下来怎么搞，我就懵了，完全没有思路了。
看来只能翻大佬的解读了。

三、大佬解题

大佬解题链接：https://blog.****.net/zpy1998zpy/article/details/80585443
特别感谢大佬的思路和题解！

四、继续解题

参考资料链接：https://www.php.net/manual/zh/wrappers.php.php
建议通读一下参考资料，重点入下图：

1、看完资料是不是感觉有点思路了，先试一下，构造URL:
http://123.206.87.240:8005/post/index.php?file=php://filter/read=convert.base64-encode/resource=index.php
注意：read=convert.base64-encode，此处需要采用base64进行编码，不编码的话就是php文件格式了，就会被执行了，只能返回执行结果，编码后没法执行，就返回编码后的源码。

2、将构造好的URL粘到浏览器，拿到base64编码字符串。

3、将字符串解码，拿到flag，搞定！