CTF之凹凸攻防 听听歌

原理:抓包,将.php后缀的文件base64编码后放到download.php?url=xxxxxxx中,下载文件得到flag
CTF之凹凸攻防 听听歌
竟然给你下载了,下载看看
CTF之凹凸攻防 听听歌
记事本打开查找flag关键字也没有
抓包
CTF之凹凸攻防 听听歌
我们把download.php这个文件下载来看看
CTF之凹凸攻防 听听歌
记事本打开
CTF之凹凸攻防 听听歌
找到了,同样方法把这个 hereiskey.php下载下来
CTF之凹凸攻防 听听歌
拿下