中关村CTFwriteup

CTF
# web3 show_me_your_image 这题有一些坑,可能很多同学都被`image.php`坑了,以为这是一个PHP程序,其实是一个flask.路由的名字叫做`image.php` 其实从header里边我们也能发现这并不是一个php文件,观察一下,我们上传一张图片,可以通过`image.php`这个路由获取到这个文件的内容,感觉这个参数像是base64,尝试解码一下,发现解不出来
More »